Cybersécurité des systèmes automatisés industriels
Cette ressource fait partie du N°111 de La Revue 3EI de janvier 2024.
Consciente du risque cyber sur l’industrie et des implications pour le fonctionnement et la sécurité de l’Etat, la loi de programmation militaire de 2013 impose un renforcement de la sécurité informatique à des entreprises privées ou publiques considérées vitales pour la France, regroupées sous le terme Opérateurs d’Importance Vitale (OIV). On trouve notamment parmi les OIV des usines de traitement des eaux, des centrales de production d’énergie, des aéroports, des usines pharmaceutiques. Ce renforcement concerne l’ensemble des équipements informatiques, ce qui comprend les systèmes gérés habituellement par les services informatiques normalement sensibilisés à la cybersécurité mais aussi ceux gérés par les services automatisme qui doivent se former à ce nouveau risque.
La ressource rappelle le risque cyber pour l’industrie avant d’aborder la démarche proposée par l’ANSSI pour sécuriser un site ; l’analyse de quelques incidents récents souligne les bonnes pratiques pour les éviter et une étude de cas d’usine pharmaceutique est présentée, support d’une exploitation possible en TD et TP.
Contenu de la ressource :
- L’industrie est soumise à un risque cyber
- Les mesures à appliquer
- Analyse d’incidents
- Étude de cas pratique
- Conclusion
Cette ressource est une mise à jour l’article publié en juillet 2018 dans La Revue 3EI N°93 .
[2]
[3]
[4]
[5]
[6]
[8]