Zones, conduits et niveaux de sécurité selon l’IEC 62443
Sytance · Mis à jour
Les zones regroupent des actifs ayant des exigences de sécurité similaires ; les conduits définissent les communications entre ces zones. Les niveaux de sécurité décrivent la cible, la capacité intégrée ou la protection obtenue pour un système, une zone, un conduit ou un composant donné.
Système considéré
La norme IEC 62443-3-2:2020 établit des exigences pour définir un système considéré dans un IACS. Le périmètre détermine les actifs, interfaces, utilisateurs, voies de communication, modes d’exploitation et hypothèses à inclure dans l’évaluation des risques.
La description du système doit préciser les fonctions évaluées ainsi que les actifs et interfaces qui les prennent en charge. Par exemple, pour une ligne de production, elle doit indiquer quels contrôleurs, postes opérateur et connexions externes sont inclus.
Zones et conduits
La norme IEC 62443-3-2 répartit ensuite le système considéré en zones et conduits. Le regroupement doit refléter les exigences de sécurité et les communications à protéger.
Zone
Groupe d’actifs à l’intérieur du périmètre du système qui doivent partager des exigences de sécurité similaires pour l’analyse.
Conduit
Voie de communication entre des zones qui nécessite un traitement des risques et des exigences de sécurité propres.
Cette structure rend l’évaluation pratique. Un automate de sécurité, une station d’ingénierie, un historien, un service d’accès à distance, un bus de terrain, un réseau de contrôleurs et un réseau d’entreprise ne doivent pas être considérés comme un seul domaine de confiance si leur exposition, leurs conséquences ou leurs besoins de sécurité diffèrent.
Niveaux de sécurité
Les documents publics de la CEI décrivent la norme IEC 62443-3-2 comme établissant les niveaux de sécurité visés pour chaque zone et conduit. La norme IEC 62443-3-3 fournit ensuite les exigences détaillées applicables aux systèmes de commande et les niveaux de capacité de sécurité. Un niveau de sécurité n’est pas une note de qualité générale. Il est lié à un système, une zone, un conduit, un environnement de menaces et un ensemble d’exigences définis.
- définir le système considéré avant d’attribuer des niveaux ;
- répartir le système en zones et conduits ;
- évaluer les risques de chaque zone et conduit ;
- établir un SL-T pour chaque zone et conduit ;
- documenter les exigences de sécurité découlant de la cible.
Le SL-T est le niveau de sécurité visé, défini pour une zone, un conduit ou un système de commande à l’issue de l’évaluation des risques. Il s’agit d’un objectif de conception lié aux actifs et à l’environnement de menaces concernés.
Le SL-C décrit la capacité de sécurité d’un système de commande ou d’un composant. Il constitue une preuve utile du fournisseur ou du système, mais ne détermine pas automatiquement le niveau cible d’un déploiement.
Le SL-A est le niveau effectivement atteint dans le système mis en œuvre. Il dépend de l’architecture, de la configuration, des procédures, de la vérification et de l’exploitation, et pas uniquement des produits achetés.
Limites des produits
Un fournisseur de produits peut fournir des preuves sur les capacités des composants, le développement sécurisé et la documentation du produit. Ces preuves doivent néanmoins être intégrées à l’architecture déployée. Un même composant peut se trouver dans différentes zones, être relié par différents conduits et être exposé à des risques différents selon l’installation.
Les intégrateurs de systèmes et les propriétaires d’actifs participent donc à l’évaluation. Le propriétaire d’actifs prend généralement la décision relative aux risques de l’IACS en exploitation. Le prestataire d’intégration peut concevoir ou aider à définir la segmentation, l’évaluation détaillée des risques et les mesures techniques. Le fournisseur de produits apporte généralement des informations sur les capacités et l’assistance, et non la conclusion finale sur les risques du système.