Le Supervisory Control and Data Acquisition (SCADA) est l'architecture de système de contrôle qui permet aux opérateurs de surveiller et de piloter des procédés industriels répartis sur de nombreux emplacements depuis un point central. Il recueille des données en temps réel auprès des capteurs et contrôleurs de terrain, les présente aux opérateurs via une interface homme-machine (HMI), et renvoie des commandes vers les équipements. On le trouve à l'œuvre dans le traitement de l'eau, les réseaux électriques, les pipelines et les lignes d'usine.
Comment fonctionne un système SCADA ?
Un système SCADA est stratifié. Sur le terrain, les capteurs et les actionneurs se connectent à des automates programmables (PLC) et à des unités terminales distantes (RTU) qui assurent la commande directe. Ces appareils remontent, via des protocoles industriels comme Modbus, DNP3 et EtherNet/IP, vers un serveur central qui consigne tout dans un historian et l'affiche sur l'HMI. Un opérateur surveille à l'écran le niveau d'une cuve ou l'état d'un disjoncteur et, au besoin, émet une commande qui redescend par le même chemin vers le terrain.
Où le SCADA est-il utilisé ?
Partout où un procédé est trop vaste ou trop dispersé pour être conduit à la main. Les services d'eau et d'assainissement l'utilisent pour piloter pompes et dosage sur une zone de desserte. Les opérateurs électriques s'en servent pour la surveillance et la commutation des postes. Le pétrole et le gaz l'exploitent le long des pipelines ; les industriels sur les lignes de production. Le point commun est un procédé physique qui doit rester dans des limites sûres sans qu'un opérateur se tienne à chaque vanne.
Pourquoi le SCADA est-il difficile à sécuriser ?
Parce qu'il a été conçu pour la fiabilité et la disponibilité, pas pour un réseau hostile. Une grande partie du parc installé est antérieure à la sécurité moderne : réseaux plats, protocoles en clair sans authentification, et contrôleurs qui peuvent se mettre en défaut à cause d'un seul paquet malformé, raison pour laquelle le scan actif est dangereux sur l'OT de production. Puis l'IT et l'OT ont convergé, et des systèmes conçus pour rester sur une ligne isolée sont devenus atteignables depuis les réseaux d'entreprise et internet. L'incident de l'eau d'Oldsmar en 2021 et l'arrêt de Colonial Pipeline remontent tous deux à un accès distant vers ce type d'environnement. Des cadres comme IEC 62443 et NERC CIP existent pour combler cet écart.
Comment l'Access Gate aide à sécuriser le SCADA ?
L'Access Gate enveloppe les systèmes SCADA dans un overlay à identité imposée sans toucher aux contrôleurs ni ré-adresser le réseau. Il segmente le trafic HMI, historian et PLC pour qu'un hôte IT compromis ne puisse pas atteindre la couche de contrôle, relaie et journalise chaque session de vendeur et d'ingénierie au lieu de déposer un VPN plat sur l'usine, et surveille le trafic est-ouest entre appareils à la recherche d'anomalies. Parce qu'il n'exige aucun agent sur l'équipement, les RTU et PLC hérités sont couverts tels quels. Voir Contrôle d'accès Zero Trust.
