Zone de Sécurité IEC 62443

Définition

Une Zone de Sécurité (Security Zone) dans le cadre de la norme IEC 62443 est un regroupement logique ou physique d'actifs OT (équipements, systèmes, sous-réseaux) partageant des exigences de sécurité communes et protégés par un périmètre de sécurité cohérent. La décomposition d'un système IACS en zones de sécurité est l'approche fondamentale d'IEC 62443-3-2 pour l'architecture de sécurité des systèmes industriels. Une zone de sécurité regroupe des actifs qui ont des besoins similaires en matière de confidentialité, d'intégrité et de disponibilité, qui ont des niveaux d'exposition aux menaces comparables, et qui peuvent être protégés collectivement par les mêmes contre-mesures de sécurité. La granularité des zones est déterminée par l'analyse des risques : une usine peut définir des zones distinctes pour le réseau de contrôle de process, le réseau de gestion de l'énergie, le réseau des systèmes de sécurité (SIS), et le réseau de supervision. Chaque zone reçoit un Target Security Level (SL-T) compris entre SL1 (protection contre les attaques accidentelles ou non sophistiquées) et SL4 (protection contre des attaquants étatiques disposant de ressources exceptionnelles). Le SL-T est déterminé par l'évaluation de l'impact potentiel d'une compromission (conséquences sur la sécurité des personnes, l'environnement, la production, la réputation) pondéré par la probabilité de menace. Les frontières entre zones sont matérialisées par des conduits (Conduits) qui définissent et contrôlent les communications inter-zones. Ces conduits sont implémentés par des firewalls industriels, des passerelles de protocole, des data diodes ou des DMZ industrielles selon le niveau d'isolation requis entre les zones. La documentation des zones et conduits constitue le modèle de sécurité de référence du système IACS.