Qu'est-ce qu'un système de contrôle TIC ? Définition, exemples et impératifs sécurité
Les systèmes de contrôle des technologies de l'information et de la communication (TIC) sont des cadres intégrés qui utilisent l'informatique en réseau, l'automatisation et les technologies de transmission de données pour surveiller et gérer processus physiques critiques, infrastructures et services.
Composants principaux
- Logique contrôle informatisée (automates PLC, unités terminales distantes RTU, contrôleurs DCS)
- Réseaux capteurs/actionneurs (température, pression, débit, position)
- Infrastructure communication (bus de terrain, Ethernet industriel, sans fil, internet)
- Logiciels supervision (SCADA, IHM, historiens, analytiques)
Principaux domaines d'application
| Secteur | Exemples |
|---|---|
| Industriel (ICS) | SCADA, DCS, PLC — usines, pétrole/gaz, chimie |
| Automatisme bâtiment (BAS) | CVC, éclairage, contrôle accès, sécurité incendie |
| Transport | Feux signalisation, signalisation ferroviaire, bagages aéroport/ATC |
| Énergie & services publics | Automatisation postes, réseaux intelligents, gestion DER |
| Eau/assainissement | Stations pompage, stations traitement, SCADA |
| Télécommunications | Gestion réseau, assurance service, facturation |
| Villes intelligentes | Contrôle éclairage public, gestion déchets, surveillance environnementale |
Impératif sécurité
La convergence IT et OT (technologies opérationnelles) élargit surfaces d'attaque. Menaces incluent :
- Accès distant non autorisé aux PLC/RTU
- Manipulation consignes ou verrouillages sécurité
- Ransomware ciblant historiens/IHM
- Compromission chaîne approvisionnement firmware
La défense nécessite : segmentation réseau (modèle Purdue), contrôle accès strict, gestion correctifs, détection anomalies, gouvernance alignée IEC 62443 / NIST 800-82.