# Qu'est-ce que la sécurité des technologies opérationnelles (OT) ?

> La sécurité des technologies opérationnelles (operational technology, OT) protège les systèmes qui supervisent ou contrôlent des processus, des appareils et des infrastructures physiques.

- URL canonique: https://yellowcube.eu/fr/glossary/operational-technology-security/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

L'OT inclut les systèmes de contrôle industriel, l'automatisation des bâtiments, les systèmes de transport, les équipements médicaux et de laboratoire, et d'autres technologies où des actions numériques peuvent changer le monde physique.

La sécurité OT doit protéger la confidentialité, l'intégrité et la disponibilité tout en donnant un poids explicite à la sûreté, à la fiabilité des processus, à l'impact environnemental et aux contraintes des équipements. Les contrôles empruntés aux technologies de l'information exigent une revue d'ingénierie : un redémarrage automatique, un scan agressif, un correctif non testé ou une commande bloquée peut créer un danger physique même lorsqu'il paraît raisonnable d'un point de vue IT.

### Points clés

- **Priorités premières:** Exploitation sûre, intégrité des processus, disponibilité, changement contrôlé et récupérabilité.
- **Pratiques fondamentales:** Inventaire des actifs et des dépendances, zones et conduits, accès distant sécurisé, frontières supervisées, stations d'ingénierie protégées, sauvegardes et procédures d'incident testées.
- **Contrainte opérationnelle:** Les protocoles hérités, les longs cycles de vie des équipements, les dépendances aux fournisseurs, la certification et les fenêtres de maintenance étroites peuvent restreindre le changement.
- **Limite importante:** L'isolation est rarement absolue ; les systèmes métier, les fournisseurs, les supports amovibles, les liaisons sans fil et les services partagés créent des chemins qui doivent être identifiés et gouvernés.

### Termes associés

[Système de contrôle industriel (ICS)](<https://yellowcube.eu/fr/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/fr/glossary/supervisory-control-and-data-acquisition/>) · [Segmentation du réseau](<https://yellowcube.eu/fr/glossary/network-segmentation/>) · [Diode de données / passerelle unidirectionnelle](<https://yellowcube.eu/fr/glossary/data-diode-unidirectional-gateway/>) · [IEC 62443](<https://yellowcube.eu/fr/glossary/iec-62443/>)

### Sources

[NIST SP 800-82r3 : Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [IEC : ISA/IEC 62443 series](https://www.iec.ch/blog/understanding-iec-62443)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.