Cybersécurité Industrielle IEC 62443 et ISO 27001

📋 Plan du Cours

1. IEC 62443 pour IACS et OT
2. Fondements et architecture IEC 62443
3. Secure by Design des composants IEC 62443-4-1
4. Exigences techniques des composants IEC 62443-4-2
5. Modèle Purdue et séparation IT OT
6. Rôles Asset Owner System Integrator Product Supplier
7. Zones et conduits : définition et frontières
8. ZCR 1 à ZCR 2 : inventaire et risque initial
9. ZCR 4 à ZCR 7 : SL-T et robustesse
10. Niveaux de sécurité SL : SL-T SL-C SL-A
11. Exigences fondamentales FR1 à FR7
12. Intégration IEC 62443 et ISO IEC 27001

📖 1. IEC 62443 pour IACS et OT

🔑 Notions clés & Définitions

• IEC 62443 : Série de normes internationales dédiée à la cybersécurité des systèmes de contrôle et d’automatisation industriels (IACS) et de l’Operational Technology (OT).
• IACS : Systèmes de contrôle et d’automatisation industriels qui pilotent des processus physiques et nécessitent une protection cyber adaptée au terrain OT.
• Operational Technology OT : Environnements et systèmes qui opèrent et contrôlent des processus physiques en temps réel, avec des contraintes fortes de disponibilité et de sûreté.
• Norme horizontale : Statut de l’IEC 62443 qui lui permet d’être réutilisée comme socle commun de cybersécurité dans de nombreux secteurs industriels.
• ISA99 : Comité ISA (International Society of Automation) à l’origine de travaux ayant contribué à la convergence vers l’IEC 62443 via ISA99.

📝 Points essentiels