Cas pratique - Anssi

ANNEXE B : ACCÈS AU SCADA DEPUIS DES
POSTES BUREAUTIQUES
Fig. 6 - Accès aux données SCADA par un filtrage simple (solution fortement déconseillée) 1
Avantages :
Les logiciels de SCADA du commerce permettent souvent de réaliser cette architecture.
Inconvénients :
- introduit des connexions entrantes dans la zone ICS ;
- une vulnérabilité dans le filtrage du pare-feu donne accès à toute la zone ICS ;
- une vulnérabilité dans le serveur « Interne » peut conduire à la prise de contrôle de toute la
zone ICS.
ATTENTION : La prise de contrôle du client (compromission possible si le poste se
connecte à Internet, utilise une messagerie, ne dispose ni de durcissements de sa
configuration ni des bonnes mises à jour) fournit un accès légitime au serveur Web SCADA.
1 Ces protocoles intègrent peu d’éléments de sécurité, ce qui les rend vulnérables.
La cybersécurité des systèmes industriels - Cas pratique 37