Réponse rapide
Une analyse de menaces pour un robot connecté décrit les actifs, les chemins d’attaque, les personnes exposées, les conséquences et les mesures de réduction, puis elle est révisée après chaque changement important.
Avertissement de sécurité
Une analyse de menaces ne remplace ni une validation de sûreté ni les obligations propres au lieu d’exploitation. Faites relire les scénarios critiques par les responsables compétents avant toute mise en service.
Cartographier ce qui doit être protégé
Inventoriez robot, stations, comptes, capteurs, actionneurs, réseau, données et fonctions d’arrêt. Notez les dépendances externes et les accès physiques, radio ou distants.
Décrire les chemins crédibles
Pour chaque entrée, imaginez usurpation, rejeu, modification, indisponibilité et abus d’un compte légitime. Reliez chaque scénario à une conséquence observable sur la mission, le matériel ou les personnes.
Prioriser et vérifier les protections
Classez les risques selon vraisemblance, gravité et détectabilité. Testez authentification, séparation, journalisation, limitation et arrêt dans un environnement contrôlé, puis conservez le risque résiduel.
Sources et références
- [1] Robotics and Autonomous Systems — NIST