L'évolution de la sûreté nucléaire à l'ère du numérique

Depuis des décennies, la sécurité repose sur des instruments analogiques, des barrières physiques redondantes et des procédures opérationnelles rigoureuses. Cependant, la pression pour une plus grande efficacité, une surveillance en temps réel et une maintenance prédictive a entraîné l'adoption généralisée de systèmes de contrôle numérique, de capteurs en réseau et de plateformes de sûreté automatisées. Bien que cette transformation numérique offre des avantages indéniables, elle a également introduit une nouvelle frontière de risque : la convergence des menaces cybernétiques et des risques de sûreté physique.

Selon l'Agence internationale de l'énergie atomique (AIEA), le nombre d'incidents cybernétiques signalés touchant les installations nucléaires a augmenté de façon constante au cours de la dernière décennie, allant de l'infiltration de malwares ciblés dans les réseaux de bureaux à des tentatives sophistiquées de manipulation de systèmes d'instrumentation et de contrôle critiques pour la sûreté (I&C). Les conséquences d'une attaque réussie sur les systèmes de sûreté d'une centrale nucléaire pourraient être catastrophiques, notamment la perte de refroidissement, l'arrêt involontaire des réacteurs, voire la libération radiologique.

Définition de la sécurité cyberphysique dans le contexte nucléaire

Dans une centrale nucléaire, cela signifie protéger les systèmes numériques qui surveillent et contrôlent les opérations des réacteurs, tels que les contrôleurs logiques programmables (CLP), les systèmes de contrôle distribués (DCS) et les capteurs liés à la sûreté, tout en assurant simultanément l'environnement physique dans lequel ces systèmes résident. L'objectif est d'empêcher les acteurs malveillants de causer des dommages en exploitant des vulnérabilités dans le domaine cyber ou physique, ou en utilisant un domaine pour compromettre l'autre.

Les installations nucléaires fonctionnent selon le principe de défense en profondeur[, une stratégie de sécurité en couches qui ne garantit aucune défaillance ou attaque unique peut désactiver toutes les fonctions de sûreté. La sécurité cyberphysique étend ce principe en ajoutant des couches numériques : segmentation du réseau, détection d'intrusion, communications chiffrées et contrôles d'accès rigoureux.Ces mesures doivent être soigneusement intégrées pour éviter toute perturbation des opérations de sécurité.

Composantes essentielles d'un programme de sécurité cyberphysique

  • Sécurité du réseau:[ La segmentation des réseaux d'usines en zones de sécurité, de contrôle et d'affaires, avec des règles strictes de diode de données ou de pare-feu empêchant le trafic non autorisé de franchir les frontières.
  • Sécurité physique:[ Multiples périmètres — clôtures, barrières, mantraps — combinés à la surveillance vidéo, aux détecteurs d'intrusion et aux patrouilles de sécurité.
  • Contrôle d'accès : Authentification à deux facteurs ou à plusieurs facteurs pour tous les systèmes numériques, en particulier pour l'accès à la maintenance à distance et les mises à jour de logiciels.
  • Surveillance et détection:[ Surveillance continue du trafic réseau, des registres de systèmes et des variables de processus à l'aide d'outils de gestion d'informations et d'événements de sécurité (SIEM) et de systèmes de détection d'anomalies.
  • Réponse à l'incident et rétablissement:[ Des cahiers de lecture prédéfinis pour contenir et éliminer les menaces, appuyés par des procédures de sauvegarde et de rétablissement sécurisées qui permettent de restaurer les systèmes de sécurité sans compromettre la sécurité des installations.

La Commission de réglementation nucléaire des États-Unis (CNR) exige que les titulaires de permis mettent en oeuvre un programme de cybersécurité qui protège les systèmes et réseaux numériques d'ordinateurs et de communications associés aux fonctions de sûreté et importantes à la sécurité.

L'impact direct de la sécurité cyberphysique sur les systèmes de sûreté

Les systèmes de sûreté nucléaire sont conçus pour prévenir les accidents ou en atténuer les conséquences, notamment les systèmes de protection des réacteurs qui déclenchent l'arrêt automatique (scream), les dispositifs de sûreté conçus comme les systèmes de refroidissement de base d'urgence et les systèmes d'isolement de confinement.

Prévention de la manipulation malveillante des fonctions critiques de sécurité

En 2010, le ver Stuxnet a ciblé les PLC Siemens utilisés dans les centrifugeuses d'enrichissement de l'uranium, démontrant que les cyberarmes peuvent causer la destruction physique. Bien que Stuxnet ait ciblé un autre type d'installation nucléaire, ses méthodes, qui conciliaient la logique de contrôle et qui dissimulaient l'attaque des opérateurs, pourraient être adaptées aux systèmes de sûreté des réacteurs.

De même, l'attaque de Triton 2017 (également connue sous le nom de TRISIS) contre une centrale pétrochimique a ciblé des systèmes instrumentés de sûreté (SIS), qui sont analogues aux systèmes de protection des réacteurs nucléaires. Le malware a été conçu pour modifier la mémoire et la logique du contrôleur SIS, et si elle a réussi, aurait pu désactiver les fermetures de sûreté et avoir provoqué un processus catastrophique.

Améliorer la sensibilisation à la situation et la rapidité d'intervention

Les technologies de surveillance avancées permettent aux opérateurs d'être avertis plus tôt des conditions anormales qui pourraient indiquer une cyberattaque ou une dégradation du système de sécurité. Des tableaux de bord intégrés de sécurité et de sûreté permettent de corréler les données des systèmes de détection d'intrusions réseau avec les alarmes de processus. Par exemple, une augmentation inattendue de la pression dans une ligne de refroidissement secondaire, combinée à une pointe simultanée du trafic réseau depuis un segment de système de contrôle, peut déclencher une enquête immédiate.

Réduction du risque de menaces d'insider

Les mesures de sécurité cyberphysiques, comme l'analyse comportementale, les règles de deux personnes pour les actions critiques et les registres d'audit résistants aux manipulations, aident à détecter et à dissuader les initiés malveillants. Par exemple, un technicien de maintenance ayant accès à un système de sécurité doit faire enregistrer et examiner leurs actions et toute dérogation à la procédure standard devrait déclencher une alerte immédiate.

Défis à relever pour maintenir la sûreté tout en renforçant la sécurité

Malgré les avantages évidents, la mise en place de la sécurité cyberphysique dans les systèmes de sûreté nucléaire est un défi majeur. Le plus important est le potentiel de mesures de sécurité pour interférer avec les opérations de sûreté. Les pare-feu et les systèmes de prévention des intrusions peuvent introduire latence dans les boucles de contrôle critiques en matière de sûreté. Les vulnérabilités de patching nécessitent souvent la prise de systèmes hors ligne, ce qui peut ne pas être possible pendant les opérations de puissance.

L'équilibre entre ces exigences concurrentes exige une approche fondée sur les risques.Les services publics doivent effectuer des évaluations détaillées des risques liés à la cybersécurité, en déterminant les fonctions de sécurité les plus critiques et les menaces les plus probables.Ils allouent ensuite des ressources pour mettre en œuvre des contrôles compensatoires – tels que l'isolement physique ou les procédures administratives – où les contrôles techniques ne peuvent être appliqués sans affecter les marges de sécurité.

Cadres réglementaires et normes de l'industrie

Les autorités nationales de réglementation, qui suivent souvent les directives de l'AIEA, exigent que les centrales nucléaires disposent d'un plan de sécurité complet qui traite à la fois de la protection physique et de la cybersécurité. Les séries de sécurité nucléaire no 17 (Recommandations sur la sécurité nucléaire concernant la protection physique des matières et installations nucléaires) et no 19 (Sécurité des matières radioactives utilisées et stockées et des installations associées) de l'AIEA fournissent des recommandations fondamentales.

Aux États-Unis, le 10 CFR 73.54 du CNRC exige que le programme de cybersécurité de chaque titulaire de permis soit conçu pour protéger « les systèmes et réseaux numériques d'ordinateur et de communication associés à des fonctions liées à la sûreté et importantes à la sécurité ». Le CNRC applique également l'exigence d'une architecture de « défense en profondeur » pour la cybersécurité, qui est parallèle au principe de défense en profondeur utilisé pour la sûreté nucléaire.

Coopération internationale et partage de l'information

Compte tenu de la nature transnationale des cybermenaces, la coopération internationale est essentielle. L'AIEA facilite l'échange d'informations sur les cyberincidents et les meilleures pratiques par le biais de sa base de données sur les incidents et le trafic (ITDB) et du Réseau international de sécurité nucléaire (INSEN). L'Institut mondial pour la sécurité nucléaire (WINS) favorise également la collaboration entre les opérateurs, les régulateurs et les experts en cybersécurité.

Technologies avancées pour l'avenir de la sécurité nucléaire cyberphysique

La prochaine génération de sécurité cyberphysique pour les systèmes de sûreté nucléaire tirera parti de technologies de pointe pour automatiser la détection des menaces, améliorer la résilience et réduire l'erreur humaine. L'intelligence artificielle et l'apprentissage machine sont déjà déployés pour analyser de grandes quantités de données de capteur et de réseau en temps réel, en identifiant des modèles subtils qui pourraient indiquer une attaque coordonnée.

En enregistrant chaque mise à jour du firmware, changement de paramètre et tentative d'accès dans un grand livre distribué, les opérateurs peuvent assurer l'intégrité de la chaîne de garde des actifs numériques critiques. Le chiffrement homomorphe, qui permet le calcul sur des données chiffrées, pourrait permettre une analyse sécurisée par des tiers sans exposer les données sensibles du système de contrôle.

Les jumeaux numériques, des répliques virtuelles de systèmes physiques, deviennent des outils puissants pour tester les mesures de sécurité sans risquer de véritables opérations de l'usine.Les utilitaires peuvent simuler des cyberattaques sur un jumeau numérique de leurs systèmes de sécurité, évaluer l'efficacité des différentes contre-mesures et former les opérateurs en réaction à un incident.

Facteurs humains et formation

Les programmes de formation complets sont essentiels pour tout le personnel, des opérateurs de salle de contrôle aux techniciens de maintenance aux gardes de sécurité. Les opérateurs doivent comprendre comment les cyberattaques peuvent se manifester dans les paramètres de processus qu'ils surveillent. Par exemple, une lecture de capteur fauchée montrant une pression normale lorsque la pression réelle augmente pourrait être un symptôme d'une attaque. La formation doit comprendre des exercices qui simulent de tels scénarios, souvent réalisés en simulateurs de champ complet.

La culture de la sécurité nucléaire doit être intégrée à l'éthique de l'organisation, ce qui signifie encourager les employés à signaler les comportements suspects, à récompenser la vigilance et à veiller à ce que la sécurité ne soit pas considérée comme inférieure aux objectifs de production.

Conclusion

En prévenant les cyberattaques qui pourraient manipuler directement les fonctions de sûreté, en améliorant la sensibilisation à la situation et en réduisant les risques d'initiés, ces mesures ont rendu les centrales nucléaires plus sûres et plus résistantes. Cependant, le parcours est loin d'être terminé. Les systèmes hérités, la nécessité d'équilibrer la sécurité avec les marges de sûreté et la sophistication évolutive des adversaires nécessitent une adaptation constante. L'intégration de l'intelligence artificielle, de la blockchain et des jumeaux numériques promet de renforcer encore les défenses, mais le succès dépend en fin de compte d'une culture de sécurité qui implique chaque individu dans l'usine.

L'énergie nucléaire demeure un élément essentiel des efforts mondiaux visant à réduire les émissions de carbone et à fournir une puissance de base fiable. Préservant ses immenses avantages, nous devons protéger nos systèmes de sûreté contre les menaces cyberphysiques.