1.7 — Zones et conduits
Atelier 1.7 : architecture de sécurité — découper le système en zones reliées par des conduits, et vérifier que le niveau de conformité de chaque zone est compatible avec le niveau visé.
À ne pas confondre avec ZCR 3
Cette page est l'équivalent EBIOS du zonage. Le module IEC 62443 a son propre découpage, normatif, avec SL-T par zone. Les deux ne sont pas synchronisés automatiquement.
Créer une zone
Nom, niveau cible, et rattachement des objets de l'atelier 1 :
- Valeurs métier (VM) — définies en atelier 1 ;
- Biens supports (BS) — définis en atelier 1.
Une zone sans VM ni BS ne sert à rien : le rattachement est ce qui permet le calcul de conformité.
Les trois onglets d'une zone
| Onglet | Contenu |
|---|---|
| Biens | Rattachement des valeurs métier et biens supports |
| Checklist sécurité | Évaluation article par article sur un référentiel choisi, avec justification et mesures compensatoires |
| Synthèse | Score moyen de conformité, points faibles à traiter, compatibilité avec le niveau cible |
Le verdict de compatibilité
La synthèse compare le score actuel au niveau cible de la zone et conclut : compatible ou insuffisant.
Un verrou méthodologique
Quand une zone est déclarée insuffisante, la page indique que des actions correctives sont nécessaires avant de générer les scénarios. C'est délibéré : construire des scénarios d'attaque sur une architecture dont le socle n'est pas au niveau produit des scénarios peu exploitables.
Conduits
Un conduit relie une zone source à une zone destination, avec un sens (bidirectionnel ou non) et les protocoles / services empruntés.