StationGuard Surveillance de la sécurité fonctionnelle des postes

Sécurité informatique dans les postes Ces dernières années, le nombre de cyberattaques contre des systèmes de commande critiques dans les sites de production et chez les fournisseurs d’énergie a augmenté. De nombreux gestionnaires de réseaux électriques mettent donc en place des processus visant à réduire le risque de cyberattaques. Jusqu'à présent, ces mesures se concentraient principalement sur les réseaux informatiques et les centres de contrôle. Cependant, les postes électriques et leurs réseaux de communication représentent également des vecteurs d’attaques critiques. Par conséquent, les...

Les pare-feux n'offrent pas de protection approfondie Une défense approfondie Le principe de défense approfondie, tel qu'énoncé dans la norme CEI 62443, recommande non seulement d'appliquer des mesures qui « durcissent l'enveloppe », mais aussi d'introduire plusieurs couches et niveaux de secours qui aident à assurer un niveau de sécurité par zones. Il existe de nombreuses façons de contourner un pare-feu. De nombreux postes utilisent l'accès à distance pour récupérer les enregistrements des défauts ou pour configurer les paramètres des IED. Ces connexions créent une voie par laquelle les logiciels...

Fonctionnement des systèmes de détection d'intrusion (IDS) Différentes approches en termes de technologie et d'utilisation permettent de détecter les menaces sur le réseau. Dans la plupart des cas, ces approches sont basées sur l'une des deux technologies suivantes ou sur une combinaison des deux. Approche basée sur la signature (liste noire) Approche basée sur l'apprentissage L'IDS scanne les modèles d'attaques connues, une approche qui est souvent utilisée par les antivirus. Cela permet d'identifier les virus connus et les comportements d'attaque et de ne rejeter que les faux positifs occasionnels....

StationGuard connaît tous les circuits de communication grâce à l'évaluation des fichiers SCL. Dans le cas des postes CEI 61850, l'ensemble du système d'automatisation, avec tous ses IED, modèles de données et paramètres de communication, est décrit dans un format normalisé appelé SCL (Substation Configuration Language, langage de configuration de poste). Cela inclut également les appareillages primaires et bien souvent le schéma unifilaire du poste. Ces informations peuvent être utilisées pour développer une approche complètement nouvelle permettant de détecter les cyberattaques. StationGuard...

L'approche de liste blanche de StationGuard La sécurité dans les moindres détails Le fait que tout le trafic soit surveillé et validé de manière aussi détaillée signifie qu'il ne détecte pas seulement les menaces envers la sécurité informatique, telles que les codages illégaux et les opérations de commande non autorisées. StationGuard identifie également les erreurs de communication, les problèmes de synchronisation horaire et, par conséquent, les différents types de dysfonctionnements dans le poste. Si l'IDS connaît également le schéma unifilaire, il n'y a alors pratiquement aucune limite à...

Qu'en est-il de la communication MMS ? La norme CEI 61850 fournit des informations sur les points de données qui contrôlent tel ou tel équipement. Par exemple, la même séquence (Select-Before-Operate) est utilisée dans le protocole MMS pour manoeuvrer un disjoncteur ou pour modifier le réglage du mode de test CEI 61850. L'effet produit au niveau de l'installation est très différent dans chaque cas. StationGuard est capable de faire cette distinction et sait quel équipement devrait être autorisé à commander quoi et dans quelle situation. Quelle est la situation avec les autres protocoles ? StationGuard...

Du sur mesure pour les postes Configuration Le système de protection et le système d'automatisme de poste font partie de l'infrastructure critique du réseau électrique. L'installation, l'exploitation et la maintenance de systèmes de détection d'intrusion (IDS) classiques requièrent des informaticiens et des techniciens en charge des postes. Ces deux types de spécialistes doivent être disponibles 24 heures sur 24 pour pouvoir réagir en cas d'alarme. Les coûts que cela implique sont inacceptables pour de nombreux gestionnaires de réseaux. StationGuard propose aux opérateurs de poste une nouvelle...

Fonctionnement normal StationGuard analyse toutes les communications et sait précisément quelles informations peuvent ou non être transmises à un moment donné. StationGuard connaît également les flux de travail et les conditions en fonctionnement normal : quels sont les équipements autorisés à être actifs maintenant ? Quelles sont les commandes de contrôle autorisées et la réponse qui leur est donnée a-t-elle un sens ? Quelles valeurs mesurées sont transmises ? Le moment choisi pour les messages est-il adéquat ? Ceci permet de détecter tout problème éventuel avec les IED ou le réseau à un stade...

Des messages d'alarme facilement compréhensibles Identification fiable des anomalies Analyse et transmission des alarmes Les rapports déclenchés par un système de sécurité devraient aider l'opérateur et ne pas créer plus de confusion. C'est pourquoi les alarmes de StationGuard n'apparaissent pas uniquement dans une liste d'événements, comme c'est le cas avec les pare-feux, mais sont représentées graphiquement dans le diagramme général. Le langage et les termes utilisés dans les messages d'alarme sont compréhensibles ; la terminologie informatique spécifique est évitée. Lorsqu'une alarme se déclenche,...