Maîtriser la SSI pour les systèmes industriels: La Cybersécurité des systèmes industriels

Ce guide s’attache à étudier la sécurité des systèmes d’information industriels. Bien que spécifiques à chaque installation, ils se composent le plus souvent des éléments suivants : - automates Programmables Industriels (API ou PLC) ; - systèmes Numériques de Contrôle-Commande (SNCC) ; - systèmes Instrumentés de Sécurité (SIS)1 ; - capteurs et actionneurs (intelligents ou non) ; - bus de terrain ; - logiciels de supervision et de contrôle : SCADA ; - logiciels de gestion de production assistée par ordinateur (GPAO, MES) ; - logiciels d’ingénierie et de maintenance ; - systèmes embarqués. Les systèmes industriels utilisent aujourd’hui abondamment les technologies de l’information alors qu’ils n’ont pas été conçus pour faire face aux menaces qu’elles introduisent. Les exemples de publication de vulnérabilités des systèmes industriels sont aujourd’hui nombreux (protocoles Modbus et OPC par exemple).