RECOMMANDATIONS CONCERNANT LA CYBERSECURITE
La série SEFELEC 5x a été conçue avec la cybersécurité comme une considération importante.
Le produit propose un certain nombre de fonctionnalités pour réduire les risques de cybersécuri-
té. Ces recommandations de cybersécurité fournissent des informations permettant aux utilisa-
teurs de déployer et de maintenir le produit de manière à minimiser les risques de cybersécurité.
Ces recommandations sur la cybersécurité ne sont pas destinées à fournir un guide complet sur
la cybersécurité, mais plutôt à compléter les programmes existants des clients en matière de
cybersécurité.
Eaton s'est engagée à réduire le risque de cybersécurité dans ses produits et à déployer les
meilleures pratiques en matière de cybersécurité dans ses produits, en les rendant plus sûrs,
fiables et compétitifs pour ses clients.
14.1.1.
LA GESTION D'ACTIFS :
Le suivi des actifs logiciels et matériels de votre environnement est une condition préalable à la
gestion efficace de la cybersécurité. Eaton vous recommande de conserver un inventaire des
actifs identifiant de manière unique chaque composant important. Pour faciliter cela, la série
SEFELEC 5x prend en charge les informations d'identification suivantes :
- fabricant, type, numéro de série, numéro de version f / w et emplacement. La plupart de ces
informations sont écrites sur une étiquette au dos de l'appareil.
Pour la révision du logiciel, veuillez vous reporter à la section 6.5 du manuel d'utilisation.
14.1.2.
L'EVALUATION DES RISQUES :
Eaton recommande de réaliser une évaluation des risques afin d'identifier et d'évaluer les
risques internes et externes raisonnablement prévisibles pour la confidentialité, la disponibilité et
l'intégrité de l'appareil et son environnement. Cet exercice doit être effectué conformément aux
cadres techniques et réglementaires applicables tels que la norme CEI 62443. L'évaluation des
risques doit être répétée périodiquement.
14.1.3.
SECURITE PHYSIQUE :
Un attaquant avec un accès physique non autorisé peut causer de graves perturbations dans les
fonctionnalités du périphérique. De plus, les protocoles de contrôle industriels n'offrent aucune
protection cryptographique, ce qui rend les communications ICS et SCADA particulièrement
vulnérables aux menaces pour leur confidentialité. La sécurité physique est une couche de dé-
fense importante dans de tels cas. La série SEFELEC 5x est conçue pour être déployée et utili-
sée dans un endroit physiquement sécurisé.
Notice SEFELEC1500M
129
V1.06