Bases des systèmes de contrôle industriel

Les systèmes de contrôle industriels (ICS) sont les ordinateurs et appareils qui surveillent et font fonctionner des processus physiques : réseaux électriques, traitement de l'eau, lignes de production, canalisations et systèmes des bâtiments. Avec la catégorie plus large des technologies opérationnelles (OT), ils font le lien entre les mondes numérique et physique.

Une panne ici ne se limite pas à une perte de données ; elle peut entraîner l'arrêt de la production, des dommages environnementaux ou mettre des vies humaines en danger.

Un contrôleur logique programmable (PLC) est un ordinateur industriel durci qui lit les entrées des capteurs et commande les sorties des actionneurs en temps réel. Il exécute la logique de commande selon un cycle de scrutation continu : lire les entrées, exécuter le programme, écrire les sorties, puis recommencer.

• Déterministe et fiable, conçu pour les environnements difficiles
• Souvent programmé en logique à contacts ressemblant aux schémas à relais
• Commande directement les vannes, les moteurs, les pompes et les disjoncteurs

Des appareils de terrain associés étendent le contrôle aux sites distants et à des fonctions spécialisées.

• RTU (unité terminale distante) — semblable à un PLC, mais optimisée pour les sites répartis géographiquement, avec une télémétrie transmise par des liaisons longue distance, courante dans les services publics et les canalisations
• IED (appareil électronique intelligent) — contrôleurs dédiés tels que les relais de protection dans les postes électriques

Ces appareils collectent les données et exécutent les commandes en périphérie du réseau, souvent sur des sites sans personnel.

Le SCADA (supervision, contrôle et acquisition de données) est le système qui permet aux opérateurs de surveiller et de contrôler des processus répartis depuis un emplacement central. Il ne commande pas directement le processus ; il supervise les PLC et les RTU qui s'en chargent.

• Collecte la télémétrie de nombreux appareils de terrain
• La présente aux opérateurs et l'enregistre dans l'historique
• Envoie des commandes de supervision (consignes, démarrage/arrêt)

Imaginez le SCADA comme le poste de pilotage et les PLC comme les moteurs.

L’interface homme-machine (HMI) est la fenêtre de l’opérateur sur le procédé : des écrans graphiques affichent les niveaux des réservoirs, les températures, les débits et les alarmes, avec des commandes permettant d’ajuster le procédé.

Du point de vue de la cybersécurité, l’HMI est importante, car sa compromission peut permettre à un attaquant d’aveugler l’opérateur (en affichant des valeurs normales alors que le procédé est saboté) ou d’envoyer directement des commandes dangereuses.

Un système de contrôle distribué (DCS) est un proche équivalent utilisé pour des procédés continus étroitement couplés au sein d’une même installation, comme une raffinerie ou une usine chimique.

• SCADA — géographiquement dispersé, destiné à la supervision et tolérant à la latence (canalisations, réseaux)
• DCS — local à l’installation, axé sur le contrôle du procédé, avec des boucles à faible latence (raffineries, centrales électriques)

Dans la pratique, la distinction s’estompe, et les deux présentent les mêmes problèmes de sécurité abordés dans ce cours.

Un historien de données enregistre à haute résolution les données temporelles du procédé (relevés des capteurs, consignes, alarmes) à des fins d’analyse, de conformité et de dépannage.

Importance pour la sécurité :

• Il fait souvent le lien entre les réseaux OT et IT pour alimenter les analyses métier, ce qui en fait un point de pivot fréquent
• Ses données sont précieuses pour les attaquants qui effectuent une reconnaissance du procédé
• Il doit être protégé sans perturber le chemin de contrôle en temps réel

La station d’ingénierie (EWS) sert à programmer et configurer les automates programmables industriels et les autres contrôleurs. Elle contient les fichiers du projet ainsi que les logiciels capables de téléverser, télécharger et modifier la logique de commande.

Elle constitue donc l’une des cibles les plus dangereuses dans OT : un attaquant qui prend le contrôle de l’EWS peut réécrire la logique qui gouverne les équipements physiques. La compromission d’une EWS a joué un rôle dans plusieurs attaques ICS très médiatisées.

À la périphérie physique, deux types d’appareils ferment la boucle :

• Les capteurs mesurent le procédé : pression, température, niveau, débit, position
• Les actionneurs modifient le procédé : vannes, moteurs, pompes, disjoncteurs, chauffages

Le contrôleur lit les capteurs, prend des décisions et commande les actionneurs. Une idée essentielle en matière de sécurité : si un attaquant falsifie les relevés des capteurs ou les commandes des actionneurs, la logique de commande prend de mauvaises décisions tout en semblant fonctionner normalement.

Un système instrumenté de sécurité (SIS) est une couche indépendante dont l’unique fonction est de ramener le procédé dans un état sûr lorsque des conditions dangereuses apparaissent, par exemple en déclenchant l’arrêt d’un réacteur en cas de surpression.

Le SIS est volontairement séparé du système de contrôle afin qu’une défaillance du contrôle ne puisse pas également neutraliser la sûreté. Une attaque tristement célèbre a ciblé spécifiquement un SIS dans le but de désactiver les protections de sûreté ; c’est pourquoi l’isolement et l’intégrité du SIS sont considérés comme primordiaux.

Une hiérarchie de contrôle type, du bas vers le haut :

• Les capteurs et les actionneurs interagissent avec le procédé physique
• Les automates programmables industriels / unités terminales distantes / dispositifs électroniques intelligents exécutent le contrôle en temps réel
• SCADA / HMI / DCS assurent la supervision et permettent aux opérateurs d’intervenir
• L’historien de données et l’EWS prennent en charge l’analyse et l’ingénierie
• Le SIS protège la sûreté de manière indépendante

Comprendre cette architecture constitue le fondement des différences et des protections en matière de sécurité présentées dans la suite du cours.

Associez chaque composant à son importance du point de vue de la sécurité.

Vous avez découvert les éléments constitutifs du contrôle industriel.

• Les automates programmables industriels, les unités terminales distantes et les dispositifs électroniques intelligents assurent le contrôle en temps réel des procédés physiques
• SCADA, HMI et DCS assurent la supervision et permettent aux opérateurs de surveiller le procédé et d’intervenir
• Les historiens de données stockent les données du procédé ; l’EWS programme les contrôleurs
• Les capteurs et les actionneurs ferment la boucle ; leur falsification induit la logique de commande en erreur
• Le SIS est une couche de sûreté indépendante et une cible de protection essentielle

Ensuite : pourquoi la sécurisation d’OT diffère fondamentalement de celle d’IT.