Les chemins de fer indiens mettent à jour leur cybersécurité SCADA

The Indian Railways, l’opérateur ferroviaire public indien, a mis à jour, en janvier 2023, la cybersécurité SCADA de ses trains électriques. Le National Security Council Secretariat (NSCS), l’équivalent indien de l’Anssi, avait signalé des « vulnérabilités de cybersécurité dans le système », et imposé cette mise à jour pour les corriger.

Dans le détail, le groupe ferroviaire a renouvelé la « spécification technique pour le système de contrôle et d’acquisition de données pour l’alimentation électrique de traction 25V monophasé 50Hz AC ».

Ce système SCADA surveille et contrôle la distribution de l’énergie de traction, c’est-à-dire la fourniture de l’énergie nécessaire au fonctionnement des trains électriques. Il s’assure notamment de la continuité de l’approvisionnement électrique, à tension constante.

Cette annonce survient dans un contexte tendu, en Inde, pour la cybersécurité des sociétés et agents de l’État. Les organisations gouvernementales indiennes ont en effet subi 19 attaques par ransomware en 2022, contre 7 seulement en 2021.