SCADA, DCS et d’autres réseaux de contrôle de processus propre au monde industriel contrôlent les infrastructures vitales de la société, depuis les réseaux électriques au traitement de l’eau, de l’industrie chimique aux transports. Ils sont présents partout, y compris dans la gestion des bâtiments industriels, de bureau ou d’habitation. Avec la généralisation des interconnexions de réseaux, entre réseaux industriels et bureautique, l’utilisation de système historique, les télémaintenances et l’utilisation d’Internet, et avec la migration de protocoles et de systèmes spécifiques vers TCP/IP et des systèmes d’exploitation du commerce (i.e. Windows), les risques sont devenus très élevés et les enjeux immenses.
Les approches habituelles de la SSI ne peuvent s’appliquer telles quelles sur les systèmes SCADA, il faut comprendre le métier et les problématiques, savoir dialoguer avec les automaticiens, connaître et comprendre les normes propres au monde industriel. En vue de provoquer la réflexion et permettre des positions consensuelles de la communauté nous proposons la création d’un groupe de travail “Cybersécurité des systèmes industriels” au Clusif.
Ce groupe mènera des travaux en propre afin de concevoir un support qui présentera la position du Clusif, à la fois sur les aspects techniques et organisationnels de la sécurité des réseaux industriels. Il sera également le représentant du Clusif dans le cadre des travaux communs en cours avec l’ANSSI.