{"id":22052,"date":"2024-09-30T14:06:13","date_gmt":"2024-09-30T14:06:13","guid":{"rendered":"https:\/\/www.trccompanies.com\/insights\/la-ferc-publie-des-directives-pour-ameliorer-la-securite-du-reseau-electrique-et-la-conformite-au-cip\/"},"modified":"2024-11-27T14:17:33","modified_gmt":"2024-11-27T14:17:33","slug":"la-ferc-publie-des-directives-pour-ameliorer-la-securite-du-reseau-electrique-et-la-conformite-au-cip","status":"publish","type":"news-and-insights","link":"https:\/\/www.trccompanies.com\/fr\/insights\/la-ferc-publie-des-directives-pour-ameliorer-la-securite-du-reseau-electrique-et-la-conformite-au-cip\/","title":{"rendered":"La FERC publie des directives pour am\u00e9liorer la s\u00e9curit\u00e9 du r\u00e9seau \u00e9lectrique et la conformit\u00e9 au CIP"},"content":{"rendered":"\n\n
\n
\n \n
\n
\n \n <\/div>\n\n
\n

Dans le rapport 2024 de la Federal Energy Regulatory Commission (FERC) sur les le\u00e7ons tir\u00e9es des v\u00e9rifications de fiabilit\u00e9 du PIC dirig\u00e9es par la Commission, le personnel de la FERC a constat\u00e9 que m\u00eame si la plupart des processus et des proc\u00e9dures de protection de la cybers\u00e9curit\u00e9 adopt\u00e9s par les services publics r\u00e9pondaient aux exigences du CIP pour prot\u00e9ger le syst\u00e8me \u00e9lectrique en vrac (BES), des risques potentiels de non-conformit\u00e9 et de s\u00e9curit\u00e9 subsistaient.<\/p>\n

Le rapport de 2024 fournit des conseils pour am\u00e9liorer la s\u00e9curit\u00e9 du r\u00e9seau \u00e9lectrique et la conformit\u00e9 aux exigences des normes CIP de la NERC. Le rapport contient un r\u00e9sum\u00e9 utile des pratiques recommand\u00e9es actuelles et pass\u00e9es que les clients du CRT sont invit\u00e9s \u00e0 examiner en d\u00e9tail. <\/p>\n

Les le\u00e7ons apprises en 2024 sont les suivantes :<\/h2>\n
    \n
  1. \u00c9valuer le risque pour les op\u00e9rations que pr\u00e9sentent les cyber-actifs connexes, comme les syst\u00e8mes \u00e9lectroniques de contr\u00f4le ou de surveillance de l\u2019acc\u00e8s (EACMS), les cyber-actifs prot\u00e9g\u00e9s (APC) et les syst\u00e8mes de contr\u00f4le d\u2019acc\u00e8s physique (PACS), et envisager des contr\u00f4les de s\u00e9curit\u00e9 suppl\u00e9mentaires au-del\u00e0 de ceux qui sont requis par leur cat\u00e9gorisation. (CIP-002-5.1a, Identification et cat\u00e9gorisation des biens du cybersyst\u00e8re BES \u2013 R1)<\/em><\/li>\n
  2. Assurez-vous que les centres de contr\u00f4le logiquement segment\u00e9s \u00e0 un emplacement de site unique sont \u00e9valu\u00e9s comme un centre de contr\u00f4le unique dans les proc\u00e9dures d\u2019identification et de cat\u00e9gorisation des actifs BES. (CIP-002-5.1a, Cat\u00e9gorisation du centre de contr\u00f4le \u2013 R1) <\/li>\n
  3. Les intervenants doivent s\u2019assurer que les donn\u00e9es de r\u00e9f\u00e9rence sur les cyber-actifs comprennent tous les logiciels intentionnellement install\u00e9s et disponibles sur le march\u00e9 sur chaque cyber-actif, y compris les extensions de navigateur et les applications autonomes. (CIP-010-4, R1.1.2 : Rapports de base sur les extensions de navigateur et les applications autonomes) <\/li>\n
  4. Identifier, surveiller et mettre en \u0153uvre des contr\u00f4les pour prot\u00e9ger l\u2019information du cybersyst syst\u00e8me (BCSI) de BES afin d\u2019att\u00e9nuer les risques pos\u00e9s par la divulgation non autoris\u00e9e et l\u2019acc\u00e8s non autoris\u00e9. (CIP-011-2, R1 : Protection de l\u2019information sur les cybersyst syst\u00e8mes BES) <\/li>\n
  5. S\u2019assurer que les risques de divulgation non autoris\u00e9e et de modification non autoris\u00e9e des donn\u00e9es en temps r\u00e9el transmises entre les centres de contr\u00f4le dans un seul environnement (r\u00e9seaux, FSE, etc.) sont identifi\u00e9s et trait\u00e9s. (CIP-012-1, Identification des communications en temps r\u00e9el du centre de contr\u00f4le \u2013 R1) <\/li>\n<\/ol>\n <\/div>\n <\/div>\n\n <\/div>\n<\/section>\n\n\n
    \n
    \n \n
    \n
    \n \n <\/div>\n\n
    \n

    Prochaines \u00e9tapes : TRC peut vous aider<\/h3>\n

    Les clients du CRT sont encourag\u00e9s \u00e0 lire le rapport pour mieux comprendre chacun des risques de s\u00e9curit\u00e9 ci-dessus. Le rapport comprend des suggestions d\u2019approches d\u2019att\u00e9nuation et des directives g\u00e9n\u00e9rales pour la conformit\u00e9 continue. Plusieurs des le\u00e7ons apprises sont des pratiques de cybers\u00e9curit\u00e9 standard de l\u2019industrie au-del\u00e0 des exigences de la conformit\u00e9 NERC CIP, mais sont fortement recommand\u00e9es. <\/p>\n

    Le rapport comprend \u00e9galement des r\u00e9f\u00e9rences aux le\u00e7ons tir\u00e9es des ann\u00e9es pr\u00e9c\u00e9dentes et fournit une bonne liste de contr\u00f4le pour le programme de conformit\u00e9 au PIC de votre entreprise.<\/p>\n

    CVR a des sp\u00e9cialistes qualifi\u00e9s du PIC pour vous aider dans votre examen lorsqu\u2019une \u00e9valuation ind\u00e9pendante par un tiers de votre programme de PAA est n\u00e9cessaire.<\/p>\n

    Ressources :<\/h3>\n