L’IEC 62443 est une norme pour la cybersécurité des systèmes de contrôle industriel. Elle vise à établir des exigences de sécurité pour les organisations qui conçoivent, mettent en œuvre et maintiennent des systèmes ICS. La norme comprend plusieurs parties, qui couvrent les aspects techniques, procéduraux et organisationnels de la cybersécurité. Elle fournit un cadre pour l’analyse des risques, la gestion des vulnérabilités et la mise en œuvre de mesures de protection.
Partie 1: Gouvernance du SDLC et Threat Modeling Technique Management du cycle de vie (4-1) : Établissement du plan de sécurité produit, définition des exigences de conformité initiale gestion du périmètre de sécurité. Analyse de la surface d’attaque : Identification critique des vecteurs d’entrée matériels UART, JTAG, USB logiques (piles réseau, API). Atelier Threat Modeling […]
Partie 1: Durcissement du Système d’Exploitation (OS Hardening) Configuration Minimaliste : Techniques de réduction de la surface d’attaque par la désactivation des services réseau, ports et protocoles non essentiels (FTP, Telnet, HTTP non sécurisé). Sécurisation du Kernel : Optimisation des paramètres de sécurité du noyau gestion granulaire des privilèges (principe du Least Privilege). Contrôle d’Intégrité […]
Partie 1 : Provisioning et Configuration Sécurisée : Déploiement automatisé des « Security Baselines » sur les PLC et serveurs SCADA. Gestion des identités machines et certificats. Partie 2 : Tests d’Acceptation de Sécurité (FAT/SAT) : Réalisation technique de tests de réception cyber vérification des ports ouverts, scan de vulnérabilités sur site validation des droits d’accès. Partie […]
Partie 1 : Architecture et Topologie (Modèle de Purdue) : Définition des niveaux (0 à 5), analyse des interdépendances identification des points d’exposition critiques. Partie 2 : Segmentation Logique et Physique (3-3) : Implémentation technique de VLAN, VRF et ACLs. Découpage en zones de sécurité et isolation des processus à haut risque. Partie 3 : […]
Partie 1: Ingénierie Règlementaire et Alignement CRA / IEC 62443 Analyse des exigences essentielles : Décryptage technique des obligations du CRA (Annexe I) pour les produits avec des éléments numériques. Matrice de correspondance (Mapping) : Transposition automatique des exigences légales vers les exigences techniques de l’IEC 62443-4-2 et les processus de l’IEC 62443-4-1. Catégorisation des […]
