La sécurité SCADA/ICS privilégie la sûreté et la disponibilité sous de fortes contraintes opérationnelles, ce qui impose des contrôles qui n'interrompent pas les processus physiques.
Dans l'IT classique, des actions comme le patching, le scanning ou certaines reconfigurations peuvent être planifiées avec des interruptions limitées. Dans les environnements SCADA/ICS, ces mêmes actions peuvent créer un risque opérationnel majeur, car les systèmes pilotent des processus physiques soumis à des exigences strictes de disponibilité et de sûreté.
Les environnements SCADA/ICS comportent souvent des composants anciens, des dépendances éditeur, des fenêtres de changement restreintes et des équipements sensibles aux variations de charge. La sécurité devient donc une démarche d'ingénierie : architecture, maîtrise des accès, surveillance, contrôles compensatoires et séquencement des changements.
Une approche pragmatique commence par identifier ce qui ne doit jamais tomber, ce qui peut évoluer sans risque, et les chemins d'attaque réels (accès distant, postes d'ingénierie, interconnexions, services partagés). Les contrôles sont ensuite choisis pour réduire le risque tout en respectant les contraintes d'exploitation.
La copie des pratiques IT vers l'OT bloque souvent l'adoption. Les gains rapides viennent d'un accord sur les contraintes (sûreté, disponibilité, support éditeur) puis d'une feuille de route de contrôles réaliste.
“En SCADA/ICS, la sécurité doit rester compatible avec l'exploitation sûre et continue.”
Expert Trainer
Expert Trainer
Un programme de cybersécurité repose sur la gouvernance, la gestion des risques, les contrôles, la sensibilisation, les incidents, le suivi et l'amélioration continue.
Le NIST CSF structure les résultats attendus, le RMF organise le processus de gestion du risque, et le SP 800-53 fournit un catalogue de contrôles à sélectionner et évaluer.
Le programme progresse par modules alignés sur des compétences opérationnelles.
Les cookies nécessaires sont toujours actifs. Vous pouvez accepter, refuser les cookies non essentiels, ou personnaliser vos préférences.