Réponse rapide
Détecter une commande anormale consiste à comparer identité, fréquence, paramètres, séquence et contexte de la commande aux comportements autorisés pour la mission et l’état du robot. Une anomalie peut déclencher refus, limitation, alerte ou arrêt, sans attendre de connaître l’intention de l’émetteur.
Contrôler session et contexte
Identité, mission, mode, limites de vitesse, état, horodatage et accès de maintenance sont corrélés. Les changements de configuration restent liés à chaque événement.
Refuser une vitesse inattendue
Commande dépasse la plage du mode courant : contrôleur la refuse, conserve état sûr, informe l’opérateur et exige une vérification avant nouvelle session.
Calibrer sans bloquer tout le service
Règles trop strictes créent arrêts inutiles, trop souples laissent dérive. Seuils et procédures sont ajustés avec traces réelles, scénarios contrôlés et analyse des faux positifs.
Sources et références
- [1] Guide to Industrial Control Systems Security — NIST
- [2] Cybersecurity Framework — NIST