Objectifs De La Cybersécurité Industrielle; Concept De Sécurité Global Et Stratégies De Sécurité; Concept De Sécurité Global "Defense In Depth - Siemens Simatic Et 200Clean Manuel

Cybersécurité industrielle
10.4 Concept de sécurité global et stratégies de sécurité
10.3.2 Objectifs de la cybersécurité industrielle
Les objectifs de la cybersécurité industrielle sont :
• La garantie d'un fonctionnement sans perturbation d'installations industrielles et de
processus de production
• La prévention des risques pour les personnes et la production liés aux cyberattaques
• La protection des installations industrielles contre l'espionnage et la manipulation
• la protection des systèmes d'automatisation industriels et des composants contre les accès
non autorisés et les pertes de données
• la mise à disposition d'un concept praticable et rentable pour la protection d'installations
et d'appareils existants sans fonctions de sécurité propres
• L'utilisation de normes de cybersécurité industrielle existantes, ouvertes et éprouvées
• la conformité aux exigences légales
Un concept de sécurité optimisé et adapté s'applique à la technique d'automatisation et
d'entraînement. Les mesures de sécurité ne doivent pas entraver ou mettre en danger la
production.
10.4 Concept de sécurité global et stratégies de sécurité
10.4.1 Concept de sécurité global "Defense in Depth"
Avec Defense in Depth, Siemens met à disposition un concept de sécurité à plusieurs couches
qui offre aux installations industrielles une protection complète et étendue, conformément
aux recommandations de la norme internationale IEC 62443.
La productivité et le savoir-faire sont protégés sur 3 niveaux :
Sécurité des installations
La sécurité des installations protège, avec différentes méthodes, contre l'accès physique de
personnes à des composants critiques. Ceci va de l'accès classique au bâtiment à la protection
de zones sensibles au moyen du contrôle d'accès (par exemple carte à code, scan de l'iris,
empreinte digitale ou code d'accès).
Sécurité des réseaux
Les réseaux d'automatisation doivent être protégés contre les accès non autorisés. Ceci est
réalisé par des mesures de sécurité au niveau du produit mais aussi dans l'environnement
proche du produit.
Intégrité des systèmes
Des mesures ciblées sont nécessaires afin de protéger le savoir-faire existant ou de protéger
les processus d'automatisation contre les accès non autorisés. Les mesures protègent contre
les modifications de configuration non autorisées et indiquent les tentatives de manipulation.
Pour plus d'informations sur les thèmes Defense in Depth, sécurité des installations, sécurité
des réseaux et intégrité des systèmes, consultez la page Internet de SIEMENS Industrial Cyber­
security
security.html) (cybersécurité industrielle).
84
(https://www.siemens.com/us/en/company/topic-areas/cybersecurity/industrial-
Système de périphérie décentralisée
Manuel système, 02/2025, A5E53268780-AA