Reazy64 a écrit :



Ne les surestimes pas, il ont surement utilisé des attaques que n’importe quel Kevin peut mettre en place.





C’est toi qui les sous estimes, les terroristes qui gèrent l’EI, AQ ou autres ne sont pas tous des idiots prêt à mourrir en martyrs. La preuve ils envoient des faibles d’esprits à qui on a lavé le cerveau avant.

L’EI a quand même réussi en peu de temps à s’implanter dans une partie du MO avec aisance et ses responsables se sont pas fait sauter à coup de bombes et lancer dans des attaques suicides.

Ce sont d’énormes “mafia” qui brassent du pognon aussi et ont surement les moyens de payer des gens compétents pour les cyber attaques dont il se vante.

Il ne faut pas résumer le terrorisme aux petites mains qui servent de vitrines et font des morts. Et on en revient au problème, c’est à la source qu’il faut se battre et neutraliser les têtes. Têtes qui malheureusement semble repoussé aussi vite.

RLDF a écrit :



aujourd’hui une chaine de TV, demain des banques et des industriels ?

qui empêchera l’EI de prendre le contrôle d’une centrale nucléaire et la faire PT à distance ? il me semble que cela a déjà été tenté en iran…





En Iran, Stuxnet développer pour faire tomber en rade des centrifugeuses dans des centrales thermiques. La centrifugeuse sert juste à fluidifier en gros le fuel lourd donc le seul soucis est un arrêt de tranche par manque de fuel et donc l’impact économique d’une perte de production et tout ce qui en découle.

Le fonctionnement des centrales thermiques au niveau infra contrôle commande est totalement différent des centrales nucléaires.

Une centrale thermique est piloté par du contrôle commande numérique. Il y a donc un réseau mais il n’est pas relié directement au réseau extérieure (intranet du groupe propriétaire de l’installation ou internet). La contamination des postes s’était fait via clé USB ou autres accès physiques. Aujourd’hui en tout cas chez EDF (à voir dans les autres pays) c’est la norme de travailler sur des postes déportés fermés dans des armoires à clé et avec tout support optiques comme USB de désactivé.



Pour les centrales nucléaires aucun soucis il n’y a pas de SNCC (système numérique de contrôle commande) sur les installations classés (important pour la sécurité et risques sismiques) déjà parce qu’il n’y a pas d’automate programmable industriel qualifié pour les normes sismiques actuellement et tout le matos élec qui va avec.

Ca fonctionne à l’ancienne avec des contacts à relais dans des armoires et des pupitres avec des BP et autres commutateurs.

Les postes info en salle de commande n’ont aucun lien avec le pilotage de l’installation.



Bref au final il vaut mieux s’inquiéter de la sécurité des usines SEVESO de chimie, gaz, pétrole ou sidérurgie qui dispose d’énormes conduites et/ou cuves de gaz, pétrole ou autres produits inflammables, toxiques…… dans des quantités capables de faire de gros dégats que de l’accès à distance d’une centrale électrique. Et la sécurité réseaux chez certaines fait aussi peur que la rigueur et l’éfficacité des contrôles d’accès au site.

mtaapc a écrit :



Euuuuhhhh, les centrifugeuses n’ont rien à voir avec les centrales thermiques, elles sont utilisées pour enrichir l’uranium (séparation isotopique). Elles sont bien hors de tout réseau accessible de l’extérieur et ont été contaminées par Stuxnext par clé USB. Virus qui ciblait les équipements de contrôle commande Siemens qui équipe la plupart de ces centrifugeuses.



Pour le contrôle commande des centrales nucléaires, ce sont bien des automates, qui sont autrement plus résistant d’un point de vue sismique (pas de pièce mobile) que l’électromécanique. Et j’imagine même pas la conception d’un pilotage de centrale avec de la logique câblée !



Par contre bien d’accord pour dire que l’on risque beaucoup plus avec les installation Seveso qu’avec le nucléaire, que ce soit en terme de risque indsutriel ou de déchets



Déjà les centrifugeuses sont aussi utilisé dans le thermique et pas seulement le nucléaire. En fait dans plein d’industrie d’ailleurs.



Tu m’expliqueras pourquoi je galère sur de la conception de contrôle commande en logique câblée pour le nucléaire? Pourquoi il n’y aucun API sur les systèmes à risques? Pourquoi les salles de commandes des CNPE ne ressemble en rien aux salles de commandes des autres industries et donne l’impression de dater d’un autre temps?

On me mentirait sur mon métier. Juste pour me faire chier on me ferai faire de la logique à relais digne des années pré 90? Alors qu’en fait les automates qualifiés existent. Schneider aurait commencé des essais sismiques en vue d’une homologation pour 2018 mais même après il faudra arriver à convaincre cette industrie de passer au numérique et donc à des réseaux.



Et les relais sont qualifié anti sismique, et nos armoires élecs chez nous sont testé sur bancs sismiques. Après on se plie au normes imposés par EDF.