Formation Sécurité Cybersécurité des Systèmes Industriels et SCADA

01.Introduction à la cybersécurité des systèmes industriels

• —Définition et enjeux des systèmes SCADA/ICS
• —Historique et évolution des cybermenaces industrielles
• —Cadres normatifs et réglementaires (NIST, IEC 62443, NIS2)

02.Architectures et protocoles de systèmes industriels

• —Présentation des composants (PLC, RTU, HMI, IHM)
• —Protocoles industriels courants (Modbus/TCP, OPC UA, DNP3)
• —Topologies réseau spécifiques (ISA-95, Purdue Model)

03.Identification et évaluation des risques ICS

• —Méthodologies d'analyse de risques (qualitative, quantitative)
• —Cartographie des actifs critiques et vulnérabilités spécifiques
• —Évaluation de la criticité des processus industriels

04.Menaces et attaques spécifiques aux ICS

• —Exemples d'attaques emblématiques (Stuxnet, BlackEnergy, Triton)
• —Modes opératoires et tactiques des attaquants (APT)
• —Vecteurs d'attaque courants sur les OT

05.Défense en profondeur et segmentation industrielle

• —Principe de la défense en profondeur pour les ICS
• —Segmentation réseau (DMZ industrielle, VLAN, zones ISA/Purdue)
• —Mise en œuvre de firewalls industriels et IDS/IPS

06.Sécurisation des PLC, RTU et HMI

07.Cryptographie et sécurisation des communications industrielles

• —Principes de cryptographie adaptés aux ICS
• —Sécurisation des protocoles (VPN, TLS pour OPC UA)
• —Protection de l'intégrité et de la confidentialité des données

08.Gestion des identités et des accès (IAM) en OT

• —Contrôle d'accès basé sur les rôles (RBAC)
• —Authentification forte (MFA) pour les opérateurs et administrateurs
• —Gestion des comptes à privilèges (PAM) dans les systèmes industriels

09.Surveillance et détection d'incidents ICS

• —Outils de supervision réseau et OT (SCADA-specific SIEM)
• —Détection d'anomalies comportementales et protocolaires
• —Analyse des logs et alertes spécifiques aux ICS

10.Réponse et gestion de crise cyber-industrielle

• —Plan de réponse aux incidents (IRP) adapté aux ICS
• —Procédures de confinement, éradication et récupération
• —Communication de crise et collaboration avec les équipes OT

11.Maintien en condition de sécurité (MCS) et résilience

• —Audits de sécurité réguliers et tests d'intrusion ciblés
• —Gestion des vulnérabilités spécifiques aux technologies OT
• —Plans de continuité d'activité (PCA) et de reprise après sinistre (PRA)

12.Évolutions et perspectives en sécurité ICS

• —Impact de l'IoT industriel (IIoT) et de l'IA sur la sécurité
• —Menaces émergentes et défense proactive
• —Bonnes pratiques et certifications de sécurité industrielle
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Analyser risques et vulnérabilités SCADA/ICS
• —COMPETENCE_CONTENT: Identifier et évaluer les menaces, risques et vulnérabilités spécifiques aux systèmes de contrôle industriel (SCADA/ICS) et aux infrastructures critiques, en utilisant des cadres normatifs adaptés.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Concevoir architectures de défense industrielle
• —COMPETENCE_CONTENT: Élaborer et mettre en œuvre des architectures de défense en profondeur, incluant la segmentation réseau, les firewalls industriels et la sécurisation des protocoles pour les environnements OT.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Gérer incidents et résilience OT
• —COMPETENCE_CONTENT: Détecter, analyser et gérer les incidents de cybersécurité affectant les systèmes industriels, en développant des plans de réponse et en assurant la continuité d'activité des processus critiques.
• —=== COMPÉTENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Sécuriser équipements et communications industriels
• —COMPETENCE_CONTENT: Appliquer les techniques de durcissement (hardening), de gestion des accès et de sécurisation des communications pour les PLC, RTU, HMI et autres composants des réseaux industriels.