Réponse rapide
Une commande altérée se détecte en vérifiant identité, intégrité, séquence, horodatage, plage et cohérence avec l’état du robot, puis en refusant ou limitant toute commande douteuse.
Avertissement de sécurité
Une commande authentifiée peut rester dangereuse si son contexte ou son horodatage est faux. Conservez une limitation locale et un arrêt indépendant du canal contrôlé.
Message
Authentifiez l’émetteur et contrôlez signature, compteur, timestamp, type, unités et limites. Une commande valide mais trop ancienne ou répétée est traitée comme suspecte.
Contexte
Comparez la demande au mode courant, à la trajectoire, aux capteurs et aux permissions. Un ordre impossible pour l’état mécanique ou la mission déclenche une alerte plutôt qu’une exécution.
Repli
Bloquez la commande fautive, conservez une trace minimale et passez à une consigne bornée ou à l’arrêt. La reprise exige une source de confiance et une condition mesurée.
Sources et références
- [1] Cybersecurity Framework — NIST