ITU-T Recommendations

Les outils d'accès à distance (RAT) sont largement utilisés sur les systèmes de contrôle pour les activités de surveillance, de contrôle et de maintenance afin de réduire les coûts de maintenance et de limiter le plus possible le délai d'intervention en cas de dysfonctionnement. Les outils RAT offrent la capacité de manipuler les systèmes de contrôle à distance mais, dans le même temps, une configuration non sécurisée des outils RAT et des vulnérabilités dans ces outils pourraient sensiblement accroître la surface d'exposition aux attaques des systèmes de contrôle. Le problème le plus grave se pose dans le cas d'une interface d'accès au système de contrôle via les réseaux extérieurs, qui pourrait permettre aux auteurs d'une attaque d'accéder au système de contrôle par le biais de l'Internet.
La Recommandation UIT-T X.1333 décrit un ensemble de mesures visant à promouvoir l'utilisation des outils RAT en toute sécurité pour les activités de surveillance, de contrôle et de maintenance. Elle identifie les menaces qui pèsent sur la configuration du réseau en raison de l'utilisation des outils RAT et fournit des lignes directrices sur la sécurité pour adapter une configuration sécurisée et des mesures de sécurité en vue de l'utilisation des outils RAT dans des systèmes de contrôle connectés à l'Internet.
Il serait souhaitable que les fournisseurs de services numériques qui exploitent des systèmes de contrôle mettent en place des contrôles de sécurité correctement organisés pour l'utilisation des outils RAT, ceci afin de réduire la surface d'exposition aux attaques et de contenir les menaces provenant des réseaux extérieurs. Il semblerait également judicieux d'harmoniser les niveaux de sécurité entre les pays développés et les pays en développement, dans la mesure où il ne s'agit pas d'un problème local mais d'un problème mondial.