Système de contrôle industriel permettant la supervision et le pilotage à distance de processus physiques, dont la compromission peut engager des dommages physiques.
SCADA (Supervisory Control and Data Acquisition) désigne une catégorie de systèmes informatiques industriels conçus pour surveiller et commander en temps réel des processus physiques : réseaux électriques, usines chimiques, stations de traitement des eaux, pipelines de transport d'hydrocarbures, systèmes ferroviaires. Ces systèmes combinent des automates programmables industriels (PLC), des interfaces homme-machine (IHM) et des serveurs de collecte de données reliés à des capteurs et des actionneurs physiques. La cybersécurité des SCADA constitue un enjeu distinct de la sécurité des systèmes d'information classiques pour plusieurs raisons structurelles : les systèmes SCADA ont souvent des cycles de vie de 15 à 30 ans, laissant en place des logiciels anciens difficiles à corriger ; ils ont historiquement été conçus pour des réseaux isolés (air gap) et présentent donc peu de mécanismes de sécurité natifs ; leur convergence croissante avec les réseaux IP d'entreprise les expose à des attaques depuis internet. La compromission d'un SCADA peut produire des dommages matériels et corporels réels : l'attaque sur le réseau électrique ukrainien en 2015, celle sur une usine de traitement de l'eau en Floride en 2021, et l'attaque Triton/TRISIS sur un système de sécurité d'usine pétrolière en 2017 en sont les exemples les plus documentés. Pour l'assurance, la dimension physique des sinistres SCADA crée la problématique de causalité proximate/efficient (cyber ou physique ?) au coeur des débats LMA 21-042.
En décembre 2015, des attaquants russes (groupe Sandworm) ont compromis les SCADA des opérateurs de distribution électrique ukrainiens via des courriels de hameçonnage ciblé, puis ont déclenché à distance des disjoncteurs pour priver d'électricité 230 000 foyers pendant plusieurs heures. C'était la première cyberattaque confirmée à avoir provoqué une coupure de courant réelle, démontrant la convergence entre cyber et risque d'assurance propriété.
SCADA, Supervisory Control and Data Acquisition, ICS, OT security, technologie opérationnelle