SCADA

Définition

Un système SCADA, Supervisory Control and Data Acquisition, est un ensemble matériel et logiciel utilisé pour superviser et collecter en temps réel les données de processus industriels géographiquement dispersés, tout en permettant un contrôle centralisé à distance des équipements terrain : automates programmables, capteurs, actionneurs et unités terminales distantes (RTU). Ces systèmes constituent l'épine dorsale opérationnelle de secteurs d'infrastructure critique tels que la production et la distribution d'énergie électrique, le traitement et la distribution d'eau potable, les réseaux de transport ferroviaire et de pipelines, ainsi que de nombreux processus de fabrication industrielle continue. Historiquement conçus dans un environnement isolé et sans considération de cybersécurité, s'appuyant sur des protocoles comme Modbus ou DNP3 dépourvus d'authentification ou de chiffrement natifs, les systèmes SCADA se sont progressivement interconnectés avec les réseaux IT d'entreprise pour des besoins de reporting et de maintenance à distance, créant une surface d'exposition considérablement élargie sans que leur architecture de sécurité native n'ait toujours suivi cette évolution. Cette combinaison de criticité opérationnelle, d'impact potentiel sur des vies humaines et l'environnement, et de vulnérabilités structurelles historiques en fait des cibles prioritaires pour les groupes APT étatiques et les acteurs cybercriminels, illustrée par des incidents documentés comme Stuxnet, Industroyer ou l'attaque de la station d'eau d'Oldsmar.