Formation Sécurité Cybersécurité des Systèmes Industriels et SCADA

Programme de la formation
Sécurité Cybersécurité des Systèmes Industriels et SCADA

• Introduction à la cybersécurité des systèmes industriels

  - Définition et enjeux des systèmes SCADA/ICS
  - Historique et évolution des cybermenaces industrielles
  - Cadres normatifs et réglementaires (NIST, IEC 62443, NIS2)

• Architectures et protocoles de systèmes industriels

  - Présentation des composants (PLC, RTU, HMI, IHM)
  - Protocoles industriels courants (Modbus/TCP, OPC UA, DNP3)
  - Topologies réseau spécifiques (ISA-95, Purdue Model)

• Identification et évaluation des risques ICS

  - Méthodologies d'analyse de risques (qualitative, quantitative)
  - Cartographie des actifs critiques et vulnérabilités spécifiques
  - Évaluation de la criticité des processus industriels

• Menaces et attaques spécifiques aux ICS

  - Exemples d'attaques emblématiques (Stuxnet, BlackEnergy, Triton)
  - Modes opératoires et tactiques des attaquants (APT)
  - Vecteurs d'attaque courants sur les OT

• Défense en profondeur et segmentation industrielle

  - Principe de la défense en profondeur pour les ICS
  - Segmentation réseau (DMZ industrielle, VLAN, zones ISA/Purdue)
  - Mise en œuvre de firewalls industriels et IDS/IPS

• Sécurisation des PLC, RTU et HMI
• Cryptographie et sécurisation des communications industrielles

  - Principes de cryptographie adaptés aux ICS
  - Sécurisation des protocoles (VPN, TLS pour OPC UA)
  - Protection de l'intégrité et de la confidentialité des données

• Gestion des identités et des accès (IAM) en OT

  - Contrôle d'accès basé sur les rôles (RBAC)
  - Authentification forte (MFA) pour les opérateurs et administrateurs
  - Gestion des comptes à privilèges (PAM) dans les systèmes industriels

• Surveillance et détection d'incidents ICS

  - Outils de supervision réseau et OT (SCADA-specific SIEM)
  - Détection d'anomalies comportementales et protocolaires
  - Analyse des logs et alertes spécifiques aux ICS

• Réponse et gestion de crise cyber-industrielle

  - Plan de réponse aux incidents (IRP) adapté aux ICS
  - Procédures de confinement, éradication et récupération
  - Communication de crise et collaboration avec les équipes OT

• Maintien en condition de sécurité (MCS) et résilience

  - Audits de sécurité réguliers et tests d'intrusion ciblés
  - Gestion des vulnérabilités spécifiques aux technologies OT
  - Plans de continuité d'activité (PCA) et de reprise après sinistre (PRA)

• Évolutions et perspectives en sécurité ICS

  - Impact de l'IoT industriel (IIoT) et de l'IA sur la sécurité
  - Menaces émergentes et défense proactive
  - Bonnes pratiques et certifications de sécurité industrielle
  === COMPÉTENCE ===
  COMPETENCE_NUMBER: 1
  COMPETENCE_NAME: Analyser risques et vulnérabilités SCADA/ICS
  COMPETENCE_CONTENT: Identifier et évaluer les menaces, risques et vulnérabilités spécifiques aux systèmes de contrôle industriel (SCADA/ICS) et aux infrastructures critiques, en utilisant des cadres normatifs adaptés.
  === COMPÉTENCE ===
  COMPETENCE_NUMBER: 2
  COMPETENCE_NAME: Concevoir architectures de défense industrielle
  COMPETENCE_CONTENT: Élaborer et mettre en œuvre des architectures de défense en profondeur, incluant la segmentation réseau, les firewalls industriels et la sécurisation des protocoles pour les environnements OT.
  === COMPÉTENCE ===
  COMPETENCE_NUMBER: 3
  COMPETENCE_NAME: Gérer incidents et résilience OT
  COMPETENCE_CONTENT: Détecter, analyser et gérer les incidents de cybersécurité affectant les systèmes industriels, en développant des plans de réponse et en assurant la continuité d'activité des processus critiques.
  === COMPÉTENCE ===
  COMPETENCE_NUMBER: 4
  COMPETENCE_NAME: Sécuriser équipements et communications industriels
  COMPETENCE_CONTENT: Appliquer les techniques de durcissement (hardening), de gestion des accès et de sécurisation des communications pour les PLC, RTU, HMI et autres composants des réseaux industriels.