Les installations gazières sont de plus en plus connectées : télémétrie des gazoducs, maintenance à distance des compresseurs, historisation dans le cloud, vidéosurveillance centralisée. Cette ouverture apporte des gains opérationnels réels, mais elle élargit aussi la surface d'attaque des systèmes industriels. Lorsque la liaison passe par satellite, certaines idées reçues doivent être corrigées et des mesures spécifiques mises en place. Voici les principes essentiels pour sécuriser un réseau OT gazier relié par satellite.
Le satellite n'est pas un réseau privé par nature
Une liaison satellite est un moyen de transport, au même titre qu'une fibre ou un réseau cellulaire. Selon le service, elle peut traverser des infrastructures partagées, des stations terriennes et des points d'interconnexion avec internet. Le terminal lui-même dispose d'une interface d'administration qui doit être protégée. Considérer le lien satellite comme intrinsèquement sûr est une erreur : il doit être traité comme un accès externe, avec les protections correspondantes.
Appliquer une segmentation rigoureuse
La norme IEC 62443, référence pour la sécurité des systèmes d'automatisation industrielle, recommande de découper le réseau en zones et en conduits. Concrètement, sur un site gazier :
- le système instrumenté de sécurité et le contrôle-commande sont isolés dans leurs propres zones ;
- une DMZ industrielle sert d'intermédiaire entre l'OT et l'IT, avec historiens, serveurs de rebond et passerelles ;
- les usages du personnel et des invités sont totalement séparés et sortent par un chemin distinct ;
- chaque flux autorisé entre zones est explicitement documenté et filtré.
Sur la liaison satellite, ces zones peuvent être transportées dans des tunnels ou des VRF séparés, avec une QoS différenciée.
Chiffrer et authentifier
Tout trafic OT sortant du site doit être chiffré, de préférence via un tunnel IPsec terminé sur un équipement maîtrisé par l'exploitant. Les protocoles industriels historiques, comme Modbus ou DNP3 sans extension de sécurité, n'offrent ni chiffrement ni authentification forte. Les encapsuler dans un tunnel est donc indispensable. Lorsque c'est possible, les versions sécurisées des protocoles (DNP3 Secure Authentication, OPC UA avec chiffrement) apportent une protection supplémentaire. Le chiffrement ajoute un léger surcoût en bande passante, qu'il faut intégrer au dimensionnement, notamment sur les liens de faible capacité.
Maîtriser les accès distants
La maintenance à distance des compresseurs, des analyseurs ou des automates par les constructeurs est l'un des principaux vecteurs de risque. Les bonnes pratiques sont connues :
- passer par un bastion d'accès centralisé, jamais par une connexion directe ;
- imposer l'authentification multifacteur ;
- ouvrir les accès à la demande, pour une durée limitée et après validation ;
- enregistrer les sessions et conserver les journaux ;
- révoquer rapidement les comptes des intervenants qui ne travaillent plus sur le site.
Ces règles s'appliquent de la même manière que l'accès passe par la fibre ou par le satellite.
Durcir les équipements de communication
Le modem satellite, le routeur et le pare-feu du site sont des équipements à part entière du périmètre de sécurité. Il convient de modifier les mots de passe par défaut, de désactiver les interfaces d'administration inutiles, de restreindre l'administration à un réseau de gestion dédié et de maintenir les micrologiciels à jour selon une procédure validée. Les interfaces d'administration ne doivent jamais être exposées directement sur internet.
Surveiller et se préparer aux incidents
La détection est aussi importante que la prévention. Des sondes de détection d'intrusion spécialisées OT peuvent analyser le trafic industriel et signaler les commandes inhabituelles. Les journaux des équipements réseau doivent être centralisés. Dans l'Union européenne, la directive NIS2 inclut le secteur du gaz et impose des obligations de gestion des risques et de notification des incidents significatifs : un plan de réponse aux incidents, testé régulièrement, devient indispensable.
Mediasatcom intègre ces principes dans la conception des liaisons satellite et des réseaux d'entreprise qu'elle déploie. La cybersécurité OT n'est pas un produit que l'on ajoute à la fin, mais une discipline qui se construit dès le premier schéma d'architecture.
