Programme de la formation
Sécuriser et comprendre l'architecture des réseaux SCADA industriels

• Introduction aux Systèmes SCADA et ICS

  - Définition et rôle des systèmes SCADA/ICS
  - Historique et évolution des architectures industrielles
  - Distinction OT vs IT : enjeux et convergences
  - Composants clés d'un système SCADA
  - Exemples d'applications industrielles (énergie, eau, transport)

• Les Niveaux de la Pyramide ISA-95/Purdue

  - Présentation détaillée des niveaux 0 à 5
  - Fonctions et interactions de chaque niveau
  - Importance pour la segmentation réseau industrielle
  - Modélisation d'une architecture SCADA type
  - Etudes de cas sur la segmentation

• Topologies Réseau SCADA Classiques

  - Architecture en étoile, bus, anneau industriel
  - Réseaux en série et parallèles
  - Topologies spécifiques aux réseaux critiques
  - Avantages et inconvénients de chaque topologie
  - Conception de réseaux redondants

• Protocoles de Communication Industriels (Partie 1)
• Protocoles de Communication Industriels (Partie 2)

  - DNP3 : utilisation dans les réseaux électriques
  - IEC 61850 : norme pour les sous-stations électriques
  - OPC UA : interopérabilité et sécurité
  - BACnet : gestion d'automatisation des bâtiments
  - Tendances des protocoles IoT industriels (IIoT)

• Composants Matériels d'une Architecture SCADA

  - PLC/PAC : types, fonctions et programmation
  - RTU : rôle dans la collecte et le contrôle distant
  - IHM/SCADA Servers : interface homme-machine
  - Passerelles industrielles et convertisseurs de protocole
  - Capteurs et actionneurs intelligents

• Sécurité des Réseaux SCADA : Fondamentaux

  - Enjeux et spécificités de la cybersécurité OT
  - Menaces et acteurs : APT, ransomware, attaque interne
  - Vulnérabilités courantes des systèmes industriels
  - Analyse des incidents notables (Stuxnet, Colonial Pipeline)
  - Cadres normatifs et régulatoires (NIST 800-82, IEC 62443)

• Segmentation Réseau et Zones de Confiance

  - Modèle ISA/IEC 62443 pour la segmentation
  - DMZ industrielle et pare-feux industriels (OT Firewalls)
  - VLANs et VPNs dans un contexte industriel
  - Conception de réseaux sécurisés par zones
  - Best practices de micro-segmentation

• Détection et Prévention des Intrusions en OT
• Résilience et Continuité des Opérations SCADA

  - Redondance des équipements (PLC, serveurs)
  - Stratégies de backup et de restauration des systèmes
  - Plan de reprise d'activité (PRA) et plan de continuité (PCA)
  - Haute disponibilité et tolérance aux pannes
  - Tests de résilience et exercices de crise

• Audit et Maintenance Sécurisée des Systèmes SCADA

  - Méthodologies d'audit de sécurité ICS
  - Gestion des vulnérabilités et patching industriel
  - Mises à jour logicielles et correctifs de sécurité
  - Surveillance de la conformité réglementaire
  - Bonnes pratiques de maintenance préventive sécurisée
  === COMPETENCE ===
  COMPETENCE_NUMBER: 1
  COMPETENCE_NAME: Conception d'architectures SCADA sécurisées
  COMPETENCE_CONTENT: Concevoir des topologies réseau SCADA robustes et segmentées selon les normes industrielles, intégrant des mécanismes de sécurité par conception pour minimiser les risques.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 2
  COMPETENCE_NAME: Maîtrise des protocoles industriels
  COMPETENCE_CONTENT: Identifier, analyser et exploiter les protocoles de communication industriels (Modbus, Profinet, DNP3, OPC UA) pour auditer, configurer et sécuriser les échanges de données critiques en environnement OT.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 3
  COMPETENCE_NAME: Évaluation et gestion des vulnérabilités SCADA
  COMPETENCE_CONTENT: Évaluer les vulnérabilités propres aux systèmes de contrôle industriel (PLC, RTU, IHM), comprendre les menaces spécifiques et mettre en œuvre des stratégies de protection efficaces (IDS/IPS OT, DMZ industrielle).
  === COMPETENCE ===
  COMPETENCE_NUMBER: 4
  COMPETENCE_NAME: Maintenance et résilience des systèmes ICS
  COMPETENCE_CONTENT: Mettre en œuvre des pratiques de maintenance sécurisée, des plans de continuité d'activité et des solutions de haute disponibilité pour assurer l'intégrité et la résilience des infrastructures SCADA critiques.