TSA Cybersecurity Directives

Définition

Les TSA Cybersecurity Directives sont des directives réglementaires émises par la Transportation Security Administration américaine imposant des contrôles de cybersécurité obligatoires aux opérateurs d'infrastructures de transport critiques : exploitants de pipelines, aéroports, compagnies aériennes et opérateurs ferroviaires. Cette réglementation a été considérablement renforcée après l'attaque par ransomware de mai 2021 contre Colonial Pipeline, qui avait provoqué l'arrêt de l'approvisionnement en carburant sur la côte est des États-Unis et révélé l'absence de standards obligatoires de cybersécurité pour ce secteur, auparavant régi uniquement par des recommandations volontaires. Les directives imposent notamment la désignation d'un coordinateur de cybersécurité disponible 24/7, le signalement des incidents de sécurité à la CISA dans des délais contraints, l'élaboration d'un plan de réponse aux incidents testé régulièrement, et la réalisation d'une évaluation de vulnérabilité de l'architecture réseau avec un plan de remédiation. Des directives spécifiques (Security Directive Pipeline-2021-02 et suivantes) détaillent des exigences techniques comme la segmentation entre systèmes IT et OT, le déploiement de correctifs de sécurité selon un calendrier défini et la mise en place d'une authentification multifacteur. Ce cadre illustre le mouvement plus large de transformation d'obligations volontaires en exigences réglementaires contraignantes pour les infrastructures critiques nord-américaines, en écho aux évolutions européennes de la directive NIS2.