Pourquoi une défense en profondeur est-elle utile pour un robot ?

Ne pas dépendre d’un seul verrou

Même si une clé réseau fuit, l’authentification, le réseau séparé, la limite de vitesse et l’arrêt physique peuvent encore réduire le danger.

Empiler des protections

Les couches sont séparées, surveillées et testées ensemble; une alerte indique aussi quand une barrière manque.

Des couches dépendantes d’un même composant donnent une fausse redondance

Barrières, indépendance, dépendances, privilèges, détection, état sûr et essais doivent être documentés.

Sources et références

1. [1] Cybersecurity Framework — NIST
2. [2] Guide to Industrial Control Systems Security — NIST

Questions liées

• Quelle différence entre sûreté de fonctionnement et simple fiabilité pour un robot ?
• Comment la redondance améliore-t-elle la sûreté d’un robot, et quelles sont ses limites ?

Cette réponse vous a-t-elle été utile ?

OuiNon

Commentaire facultatif