Qu'est-ce que le modèle Purdue, et pourquoi le trafic entre niveaux compte-t-il ?

Le modèle Purdue est une architecture de référence qui range les systèmes d'une usine par niveaux : le procédé physique et ses capteurs en bas, les automates au-dessus, puis les systèmes de supervision comme les IHM et le SCADA, ensuite l'exploitation du site avec l'historian et la planification de production, et le réseau de gestion tout en haut. La règle qui compte est que chaque niveau communique surtout avec ses voisins et que le trafic entre gestion et production passe par une frontière contrôlée, généralement une DMZ. Un trafic qui saute des niveaux, comme un PC de bureau qui parle directement à un automate, est soit une erreur de conception, soit quelque chose qu'un attaquant utilise, et c'est l'un des signaux d'alerte les plus nets en OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.. Beaucoup d'usines réelles ne collent pas parfaitement au modèle, et ce n'est pas grave ; l'important est de savoir quels passages sont voulus. À partir de l'offre Pro, NetSenX signale le trafic qui franchit les niveaux Purdue, par capture passive.

← Les 50 questions sur OT et IoTTous les thèmes