OT — niveaux Purdue et protections

Lecture simplifiée de Purdue ; protections à adapter au risque et à l’analyse de sûreté.

OT — niveaux Purdue et protections Lecture simplifiée de Purdue ; protections à adapter au risque et à l’analyse de sûreté. Niveaux 5–4 · SI de gestion · ERP, messagerie, services IT · Hiérarchie industrielle · IT Niveaux 5–4 · SI de gestion ERP, messagerie, services IT IT Niveau 3,5 · DMZ industrielle · échanges IT / OT contrôlés · Hiérarchie industrielle · IEC 62443 Niveau 3,5 · DMZ industrielle échanges IT / OT contrôlés IEC 62443 Niveau 3 · Opérations du site · historien, ingénierie, exploitation · Hiérarchie industrielle · site Niveau 3 · Opérations du site historien, ingénierie, exploitation site Niveau 2 · Supervision · SCADA, interfaces opérateurs · Hiérarchie industrielle · cellule Niveau 2 · Supervision SCADA, interfaces opérateurs cellule Niveau 1 · Automatisation · automates, variateurs, SIS · Hiérarchie industrielle · temps réel Niveau 1 · Automatisation automates, variateurs, SIS temps réel Niveau 0 · Procédé · capteurs, actionneurs, processus · Hiérarchie industrielle · priorité absolue Niveau 0 · Procédé capteurs, actionneurs, processus priorité absolue Échanges IT / OT médiés · copies publiées, sans accès direct · Protections par niveau · lecture seule Échanges IT / OT médiés copies publiées, sans accès direct lecture seule Courtier d'accès distant · session enregistrée, fenêtre validée · Protections par niveau · traçabilité Courtier d'accès distant session enregistrée, fenêtre validée traçabilité Programmes d'automates versionnés · sauvegarde et restauration testées · Protections par niveau · patrimoine Programmes d'automates versionnés sauvegarde et restauration testées patrimoine Cellules sans routage croisé · limiter la propagation entre cellules · Protections par niveau · cloisonnement Cellules sans routage croisé limiter la propagation entre cellules cloisonnement Sûreté indépendante · indépendance selon analyse de sûreté · Protections par niveau · sécurité Sûreté indépendante indépendance selon analyse de sûreté sécurité Arrêt d’urgence indépendant · fonction de sûreté à préserver · Protections par niveau · dernier rempart Arrêt d’urgence indépendant fonction de sûreté à préserver dernier rempart copies publiées session tracée programmes sauvés isolement indépendance indépendant Hiérarchie industrielle Protections par niveau Légende Poste / interface Service / application Données / preuves Cloud / réseau Contrôle de sécurité Acteur / contexte