Qu'est-ce que IEC 62443 ?
IEC 62443 est la série de normes internationales pour la sécurité des systèmes d'automatisation et de contrôle industriels (IACS). Publiée par la Commission électrotechnique internationale (IEC), elle couvre l'ensemble du cycle de vie de la sécurité industrielle : politiques et procédures (série 2-x pour les propriétaires d'actifs), exigences système (série 3-x pour les intégrateurs), et exigences de composants (série 4-x pour les fabricants). La norme définit 7 exigences fondamentales (FR) applicables transversalement : identification et authentification, contrôle d'utilisation, intégrité du système, confidentialité des données, flux de données restreints, capacité de réponse aux incidents, et disponibilité des ressources. Elle propose 4 niveaux de sécurité (SL 1 à SL 4) permettant de graduer la protection selon le contexte de menace et les enjeux métier. L'approche par zones et conduits permet de segmenter l'architecture industrielle, d'isoler les périmètres critiques et d'appliquer des contrôles proportionnés à chaque zone. Cette structure modulaire s'adresse aux organisations industrielles de toute taille opérant des actifs OT (technologie opérationnelle) : énergie, chimie, manufacture, eau, transport. La certification des composants et systèmes par des organismes accrédités fournit une preuve objective de conformité.
Points clés
- 7 exigences fondamentales : identification et authentification, contrôle d'utilisation, intégrité du système, confidentialité des données, flux de données restreints, réponse aux incidents, disponibilité des ressources
- 4 niveaux de sécurité (SL 1 à SL 4) permettant une approche graduée selon le niveau de menace
- Approche zones et conduits pour la segmentation de l'architecture industrielle
- Exigences pour les propriétaires d'actifs (série 2-x), les intégrateurs (série 3-x) et les fabricants de composants (série 4-x)
- Certification possible des composants et systèmes par des organismes accrédités
Pourquoi Zaxyr
Zaxyr aide les organisations industrielles à structurer et valider leur conformité IEC 62443. La plateforme organise l'analyse par zones et conduits, évalue la maturité sur les 7 exigences fondamentales, détermine le niveau de sécurité cible par zone et par actif, puis produit un mapping automatisé vers NIST 800-82 et NERC CIP. Cela fournit une vue unifiée de la posture de sécurité OT face à plusieurs référentiels.