Conduits IEC 62443 — faire remonter les données sans exposer le procédé

Chaque flux entre zones est un contrôle nommé, possédé et surveillé

Conduits IEC 62443 — faire remonter les données sans exposer le procédé Chaque flux entre zones est un contrôle nommé, possédé et surveillé SI de gestion · consomme des copies, jamais la source · Zones industrielles — découpage par criticité de procédé · lecture seule SI de gestion consomme des copies, jamais la source lecture seule DMZ industrielle · unique chemin autorisé entre les deux mondes · Zones industrielles — découpage par criticité de procédé · zone de passage DMZ industrielle unique chemin autorisé entre les deux mondes zone de passage Supervision du site · journaux horodatés, tampon local résilient · Zones industrielles — découpage par criticité de procédé · Niveau 3 Supervision du site journaux horodatés, tampon local résilient Niveau 3 Automatisation et procédé · aucune requête active, aucun agent installable · Zones industrielles — découpage par criticité de procédé · Niveaux 1 et 0 Automatisation et procédé aucune requête active, aucun agent installable Niveaux 1 et 0 Miroirs et sens unique · aucune commande ne remonte par ce conduit · Conduits et contrôles associés · diode de données Miroirs et sens unique aucune commande ne remonte par ce conduit diode de données Courtier et dépôt de correctifs · session enregistrée, analyse hors ligne · Conduits et contrôles associés · traçabilité Courtier et dépôt de correctifs session enregistrée, analyse hors ligne traçabilité Journaux vers le SOC · corrélation des événements OT et IT · Conduits et contrôles associés · détection Journaux vers le SOC corrélation des événements OT et IT détection Sonde passive et SIS indépendant · observation en miroir, sûreté fonctionnelle · Conduits et contrôles associés · IEC 62443 Sonde passive et SIS indépendant observation en miroir, sûreté fonctionnelle IEC 62443 lecture seule accès encadré remontée observation Zones industrielles — découpage par criticité de procédé Conduits et contrôles associés Legend Backend Database Cloud Security External

L'idée directrice

  • • Les données industrielles consommées en gestion sont toujours des copies, jamais la source
  • • Le transfert vers l'IT est unidirectionnel : aucune commande ne peut emprunter ce sens
  • • Un seul chemin autorisé entre les mondes, et il est surveillé

Deux éléments hors de ce flux

  • • L'accès distant des fournisseurs : courtier dédié, fenêtre validée, session enregistrée
  • • L'application des correctifs : validation en laboratoire puis fenêtre de maintenance planifiée
  • • Le SIS ne figure sur aucun conduit : son indépendance est une exigence de sûreté

Le corollaire opérationnel

  • • Aucun scan actif, aucun agent installable : l'évaluation se fait sur réplique
  • • Les journaux survivent à la coupure du lien avec l'IT grâce à un tampon local
  • • Le forensic repose sur des captures et des sauvegardes préparées à l'avance