Qu’est-ce que l’IEC 62443, et en avons-nous besoin ?

L’IEC 62443 est une série de normes internationales sur la sécurité des systèmes d’automatisation et de contrôle industriels, c’est-à-dire les technologies opérationnelles (OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.) qui pilotent machines, usines et équipements de bâtiment. Elle répartit les responsabilités entre les exploitants qui font fonctionner les systèmes, les intégrateurs qui les installent sur un site et les fournisseurs de produits qui fabriquent les composants, et fixe des exigences propres à chacun. Ses idées centrales sont de diviser le réseau de l’usine en zones reliées par des connexions contrôlées, appelées conduits ; de fixer pour chaque zone des niveaux de sécurité cibles selon la menace ; et de maintenir la sécurité sur tout le cycle de vie, de la conception au démantèlement. Vous en avez besoin si les clients, assureurs ou autorités de votre secteur la demandent, ou si vous construisez ou fournissez des composants industriels ; beaucoup d’exploitants s’en servent aussi comme cadre pour leur propre sécurité OT sans viser la certification. La surveillance réseau rejoint son insistance sur la connaissance de qui communique avec quoi entre les zones. À partir de l’offre Pro, NetSenX lit passivement Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm et n’interroge jamais les équipements OT ; ce n’est pas un système de sécurité fonctionnelle et il n’agit pas sur le procédé.

Cette réponse figure aussi, avec plus de contexte, ici : Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?

← Les 15 questions sur Normes de sécurité : ISO 27001, SOC 2Tous les thèmes