Quiz: Cybersécurité Industrielle IEC 62443 et ISO 27001 — 11 Fragen

1. Pourquoi l’IEC 62443 est-elle particulièrement adaptée à de nombreux secteurs industriels ?

A. Parce qu’elle est une norme horizontale réutilisable comme socle commun de cybersécurité

B. Parce qu’elle impose une architecture identique à tous les sites sans adaptation

C. Parce qu’elle ne s’applique qu’aux réseaux informatiques classiques

D. Parce qu’elle traite uniquement la gestion documentaire des incidents

Answer: (A)

Erklärung

L’IEC 62443 est décrite comme une norme horizontale, ce qui permet de la réutiliser dans plusieurs secteurs comme l’énergie, les transports ou la santé. Les autres propositions ne correspondent pas à son rôle transversal.

2. Quelle est la principale fonction de la norme IEC 62443 dans le contexte des systèmes de contrôle industriels et de l'OT?

A. Fournir des directives pour la conception et la sécurité des réseaux IT d'entreprise.

B. Établir un cadre international pour la cybersécurité spécifique aux systèmes de contrôle et d’automatisation industriels.

C. Définir des spécifications pour la gestion de la configuration des équipements réseau classiques.

D. Normer exclusivement la sécurité des logiciels et applications métier.

Answer: (B)

Erklärung

L'IEC 62443 est une série de normes internationales conçue spécifiquement pour la cybersécurité des systèmes de contrôle industriel (IACS) et de l'OT, visant à établir un cadre cohérent et adapté à ces environnements.

3. Quel est le rôle du Groupe 1 dans l’architecture IEC 62443 ?

A. Fixer les critères de certification des composants matériels

B. Définir les exigences techniques détaillées des produits

C. Fournir le socle conceptuel avec le vocabulaire, les zones, les conduits et la défense en profondeur

D. Encadrer uniquement la gestion des correctifs et des prestataires

Answer: (C)

Erklärung

Le Groupe 1 établit les concepts de base communs, notamment la terminologie, les modèles d’architecture OT et la défense en profondeur. Les exigences techniques des produits relèvent plutôt du Groupe 4.

4. Quelle norme internationale est dédiée à la cybersécurité des systèmes de contrôle industriel (IACS) et de l’Operational Technology (OT) ?

A. IEC 61850

B. ISO 27001

C. ISA99

D. IEC 62443

Answer: (D)

Erklärung

L'IEC 62443 est la norme internationale spécifiquement conçue pour la cybersécurité des systèmes de contrôle industriel et OT, en convergence avec ISA99.

5. Quel est le principal objectif de l’IEC 62443 dans les environnements IACS et OT ?

A. Standardiser uniquement les échanges entre applications cloud

B. Renforcer avant tout la confidentialité des données bureautiques

C. Protéger le processus physique, la sûreté de fonctionnement et la disponibilité continue

D. Remplacer les politiques de sécurité de l’entreprise par des contrôles réseau

Answer: (C)

Erklärung

L’IEC 62443 est conçue pour sécuriser les systèmes de contrôle industriels en protégeant le processus physique, la sûreté et la disponibilité. Elle ne se limite pas à la confidentialité des données comme dans l’IT.

6. Quelle est la fonction principale de l'architecture IEC 62443 en termes de sécurité des environnements OT ?

A. Définir les exigences de maintenance des équipements OT

B. Garantir la compatibilité entre différents fournisseurs de produits

C. Standardiser uniquement les protocoles de communication industriels

D. Fournir un cadre pour la segmentation et la protection des zones

Answer: (D)

Erklärung

L'architecture IEC 62443 vise principalement à segmenter l'environnement OT en zones et conduits pour limiter l'impact des cyberattaques et renforcer la sécurité globale.

7. Que représentent les zones et les conduits dans l’architecture IEC 62443 ?

A. Un découpage des applications bureautiques en services indépendants

B. Un mécanisme de sauvegarde des données de production

C. Un plan de classement des actifs financiers selon leur criticité

D. Une découpe de l’environnement OT en périmètres de confiance reliés par des chemins de communication contrôlés

Answer: (D)

Erklärung

Les zones servent à segmenter l’environnement OT, et les conduits décrivent les communications entre zones avec des contrôles adaptés. Cette approche limite les flux et les impacts d’une compromission.

8. En quelle année la norme IEC 62443-4-2 relative aux exigences techniques des composants a-t-elle été publiée pour la première fois ?

A. 2020

B. 2018

C. 2019

D. 2017

Answer: (C)

Erklärung

La norme IEC 62443-4-2 a été publiée pour la première fois en février 2019, définissant les exigences techniques pour les composants d’IACS.

9. En quoi le modèle Purdue diffère-t-il de la conception basée sur la segmentation par zones et conduits définie par la norme IEC 62443 ?

A. Le modèle Purdue organise l'usine en hiérarchie verticale tandis que la segmentation IEC 62443 privilégie une architecture décentralisée.

B. Le modèle Purdue est une méthode d'organisation physique des équipements, alors que la norme IEC 62443 concerne uniquement les aspects logiciels.

C. Le modèle Purdue se concentre sur la hiérarchie des niveaux de contrôle, alors que la norme IEC 62443 met en avant la segmentation en zones pour limiter la propagation des attaques.

D. Le modèle Purdue ne prend pas en compte la sécurité des réseaux, contrairement à la segmentation IEC 62443 qui impose une séparation physique.

Answer: (C)

Erklärung

Le modèle Purdue structure l'usine en niveaux hiérarchiques du processus physique jusqu’au système d’entreprise, tandis que IEC 62443 utilise la segmentation par zones et conduits pour limiter les flux et la propagation des cyberattaques, favorisant une architecture en périmètres.

10. Qui est crédité comme étant à l'origine du développement du modèle Purdue, souvent utilisé dans la segmentation des réseaux OT pour la cybersécurité ?

A. Le comité ISA (ISA99)

B. L'IEC TC65/WG10

C. L'Université de Purdue

D. L'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI)

Answer: (C)

Erklärung

Le modèle Purdue a été développé par l'Université de Purdue, notamment dans le contexte de l'automatisation industrielle, pour structurer la segmentation des réseaux industriels. Il sert de cadre pour l'organisation hiérarchique des systèmes OT.

11. Quelles sont les principales causes pour lesquelles l'utilisation de zones et conduits dans l'architecture IEC 62443 permet d'améliorer la sécurité des environnements OT ?

A. Elle centralise toutes les communications pour faciliter la supervision.

B. Elle limite la propagation des cyberattaques en contrôlant strictement les flux entre zones.

C. Elle réduit le nombre de dispositifs de sécurité pour simplifier la gestion.

D. Elle augmente la complexité du réseau pour le rendre difficile à analyser.

Answer: (B)

Erklärung

L'utilisation de zones et conduits permet de limiter la propagation des attaques en segmentant le réseau, contrôlant ainsi précisément les flux autorisés entre différentes parties du système.