SIL Assessment OT

Définition

Un SIL Assessment (Safety Integrity Level Assessment, évaluation du niveau d'intégrité de sécurité) est le processus permettant de déterminer le niveau SIL requis pour un système instrumenté de sécurité (SIS) afin de réduire le risque lié à un processus industriel à un niveau acceptable. Cette évaluation, définie par la norme IEC 61511 (industrie de process) et IEC 62061 (machines), est un prérequis pour la conception et la validation des SIS dans les industries à hauts risques. Les quatre niveaux SIL (Safety Integrity Level) selon IEC 61508 sont définis par leur Probability of Failure on Demand (PFD) ou leur Risk Reduction Factor (RRF) : SIL 1 (PFD 10⁻¹ à 10⁻², RRF 10-100), SIL 2 (PFD 10⁻² à 10⁻³, RRF 100-1000), SIL 3 (PFD 10⁻³ à 10⁻⁴, RRF 1000-10000), SIL 4 (PFD 10⁻⁴ à 10⁻⁵, RRF 10000-100000). Plus le SIL est élevé, plus la réduction du risque est importante et plus les exigences de conception et de validation sont strictes. Le SIL Assessment repose sur des méthodes semi-quantitatives (LOPA) ou qualitatives (Risk Matrix, Risk Graph) pour déterminer le SIL cible. La méthode LOPA calcule la fréquence résiduelle d'un événement dangereux après prise en compte des couches de protection existantes, et détermine le RRF supplémentaire requis pour atteindre le critère de risque tolérable. Ce RRF est converti en exigence SIL pour le SIS à concevoir. L'amendement 1 d'IEC 61511 (2016) a introduit une obligation explicite d'évaluation des risques de cybersécurité dans le cadre du SIL Assessment pour les SIS : si une menace cybernétique peut provoquer la défaillance du SIS (ex: reprogrammation du Safety PLC), cette cause doit être prise en compte dans le calcul du PFD effectif et peut nécessiter des mesures de protection supplémentaires.

Fonctionnement du SIL Assessment

Le SIL Assessment IEC 61511 comprend : (1) identification des fonctions instrumentées de sécurité (SIF) requises à partir des HAZOP/analyses de risques, (2) détermination du SIL cible pour chaque SIF via LOPA ou Risk Matrix, (3) vérification que l'architecture du Safety PLC choisi peut atteindre le SIL cible (contraintes architecturales IEC 61508 : HFT - Hardware Fault Tolerance, diagnostic coverage), (4) calcul du PFD de l'architecture système complète (capteurs + Safety PLC + actionneurs) pour confirmer l'atteinte du SIL requis, (5) définition de la fréquence des tests de validation (Proof Test Interval) pour maintenir le PFD dans les limites SIL. Le résultat est documenté dans un Safety Requirements Specification (SRS).

Contexte OT/ICS et cybermenaces dans le SIL Assessment

L'intégration des cybermenaces dans le SIL Assessment est une évolution récente guidée par IEC 61511 Am1 et l'ISA-TR84.00.09. La question clé est : si un attaquant peut modifier le programme du Safety PLC (comme TRITON/TRISIS l'a fait), le PFD effectif du SIS est-il toujours dans les limites SIL déclarées ? La réponse dépend de la probabilité de réussite de l'attaque et de l'efficacité des mesures de cybersécurité mises en place autour du Safety PLC. Les experts safety et cybersécurité doivent collaborer pour cette évaluation.

Sécurité et mitigation

Intégration cybersécurité dans le SIL Assessment : réaliser une évaluation de vulnérabilité des composants SIS (Safety PLC, interfaces de communication) lors du SIL Assessment ou lors des revues périodiques, documenter les hypothèses de cybersécurité qui permettent d'atteindre le SIL déclaré (ex: "le Safety PLC est isolé de tout réseau et son accès physique est contrôlé"), vérifier périodiquement que ces hypothèses restent valides (audit de cybersécurité du SIS), et mettre à jour le Safety Case si les conditions de cybersécurité changent (nouvelle connexion réseau, modification de l'accès physique).

Articles liés

Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.

Services

Ressources

Projets & Outils

Contact

Nous contacter

Mentions légales Confidentialité Politique éditoriale Plan du site ⭐ Source préférée

Un projet cybersécurité ?

Expert dispo · Réponse 24h

Devis