Réponse rapide
Un robot compromis s’isole en coupant les communications et privilèges non essentiels, tout en conservant une chaîne d’arrêt locale, indépendante et testée qui peut mettre les actionneurs dans un état sûr.
Avertissement de sécurité
L’isolement réseau ne garantit pas à lui seul l’arrêt d’un actionneur. Vérifiez le circuit local, l’énergie résiduelle et les procédures d’intervention avant de simuler une compromission.
Confirmer l’anomalie sans aggraver la situation
Signatures, comportement, intégrité et journaux signalent une compromission possible. Évitez de laisser un diagnostic distant retarder la limitation d’un mouvement dangereux.
Réduire les capacités exposées
Bloquez comptes, routes, services et commandes non nécessaires, puis séparez le robot du reste de la flotte. Conservez une télémétrie minimale et horodatée pour l’enquête.
Garder une voie indépendante
Un circuit ou contrôleur local doit pouvoir arrêter l’énergie ou le mouvement sans dépendre du réseau compromis. Vérifiez régulièrement ce comportement en exercice et documentez la reprise.
Sources et références
- [1] Robotics and Autonomous Systems — NIST