La sécurité « intelligente » des machines ou des process visant à protéger les personnes et les équipements, et la sécurité des systèmes de commande industriels ont généralement été considérées comme deux entités distinctes, alors qu’elles partagent la même approche pour l’analyse et l’atténuation des risques. Lorsqu’un oléoduc a été piraté en Turquie, provoquant une explosion et la perte de 30 000 barils de pétrole, les cyberpirates ont neutralisé le système de sécurité existant afin de désactiver les alarmes, couper les communications et mettre sous pression très élevée le pétrole brut dans les pipelines. Une compagnie des eaux régionale a fait l’expérience d’une cyberattaque qui a non seulement menacé les informations clients, mais a aussi causé des mouvements incontrôlés de vannes et de conduites, incluant la prise de contrôle des API qui gèrent le traitement des eaux et la sécurité publique. Dans la production industrielle, les politiques et procédures de sûreté et de sécurité sont inextricablement liées. […]

Article © informatiquenews.fr – Publié le 15/01/2018
Photo © DR