Formation Cybersécurité des systèmes industriels

Résumé

Les systèmes industriels sont maintenant informatisés et connectés. Longtemps isolés, ils sont maintenant dans le cœur de cible des attaques informatiques. Généralement, trop peu d'automaticiens ont une expérience significative de l'état de l'art de la sécurité informatique, et trop peu d'experts en cybersécurité ont une bonne connaissance du monde de l'informatique industrielle. La présente formation s'efforce de proposer un état des enjeux, des méthodes et des moyens de sécurisation, et de la gestion d'incident.

​

Contenu du cours

Introduction à la cybersécurité des systèmes industriels

• Vocabulaire

• Familles de SI industriels

• Bestiaire des équipements

• Particularismes de gestion des SI industriels

 

Architectures des SI industriels

• Architecture ISA95

• Approches de l'ISA/IEC 62443

• Spécificité des systèmes de sûreté

• Accès partenaires

• Réalité du terrain

 

Protocoles, applications sécurisations possibles

• Grandes familles de protocole industriels

• Exemple de ModBus

• Exemple d'OPC

• Possibilité de détection et filtrage sur les flux industriels

 

Incidents représentatifs et évolutions

• Principaux incidents SSI ICS publics

• Cadre des SIV LPM

• Industrial IOTs et le cloud industriel

 

Référentiels sur la sécurité des systèmes d'information industriels

• Guides ANSSI

• Normes IEC 62443 (ISA 99)

  • IEC 62443-2-1

  • IEC 62443-3-3

• NIST SP800-82, NERC CIP, ISO 27019, etc

 

Sécurisation des SI industriels

• Organisation

• Appréciation des risques

• Cartographie et inventaire

• Intégration et recette de sécurité

• Maintien en condition de sécurité

• Surveillance

 

Réponse à incident sur un système industriel

• Premières réactions

• Détection et marqueur de compromission

• Analyse forensique d'artefacts industriel

• Préparer sa réponse à incident

 

Exercices

• Audit technique

  • Analyse de traces réseaux

  • Exploitation de vulnérabilités du protocole Modbus/TCP

•  Sécurité organisationnelle et architecturale du réseau industriel

  • Architecture sécurisée

  • Détermination des zones et conduites

  • Points sensibles

  • Sécurisation d'architecture

  • Détermination des niveaux de classification ANSSI

  • Analyse basée sur le guide ANSSI relatif aux réseaux industriels

• Réponse à incident

  • Recherche de compromission du système sur capture réseau

  • Analyse des projets de processus industriel

​

Certification

A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification SECUINDUS.​

​

Profil formateur 

Instructeur consultant expert cybersécurité

​

Délai d’accès 

Se référer aux dates figurant au planning

​

Handicap

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org