Réponse rapide
Sécuriser un accès de télédiagnostic exige authentification forte, autorisation limitée, chiffrement, journalisation et séparation entre lecture, test et commande. L’accès est temporaire, attribué à une personne ou un service identifié et révoqué après l’intervention. Un robot en mouvement conserve ses protections locales même lorsqu’un expert est connecté.
Limiter portée et durée
Rôles, équipement, environnement et actions permises sont définis avant ouverture. Lecture et écriture utilisent des canaux distincts ; une commande sensible exige validation supplémentaire. Clés, certificats et sessions expirent et peuvent être révoqués.
Surveiller chaque intervention
Ouverture, identité, données consultées, tests, commandes et fermeture sont journalisés avec horodatage. L’opérateur local voit la session et peut la couper. Les tests sont effectués en état sûr et leurs résultats sont confirmés.
Ne pas partager un compte de maintenance
Un identifiant commun empêche l’attribution et facilite un accès persistant. Les secrets ne figurent ni dans les journaux ni dans les captures. Une connexion perdue ne doit pas laisser une commande active.
Sources et références
- [1] Cybersecurity Framework — NIST