Formation Sécuriser et comprendre l'architecture des réseaux SCADA industriels

01.Introduction aux Systèmes SCADA et ICS

• —Définition et rôle des systèmes SCADA/ICS
• —Historique et évolution des architectures industrielles
• —Distinction OT vs IT : enjeux et convergences
• —Composants clés d'un système SCADA
• —Exemples d'applications industrielles (énergie, eau, transport)

02.Les Niveaux de la Pyramide ISA-95/Purdue

• —Présentation détaillée des niveaux 0 à 5
• —Fonctions et interactions de chaque niveau
• —Importance pour la segmentation réseau industrielle
• —Modélisation d'une architecture SCADA type
• —Etudes de cas sur la segmentation

03.Topologies Réseau SCADA Classiques

• —Architecture en étoile, bus, anneau industriel
• —Réseaux en série et parallèles
• —Topologies spécifiques aux réseaux critiques
• —Avantages et inconvénients de chaque topologie
• —Conception de réseaux redondants

04.Protocoles de Communication Industriels (Partie 1)

05.Protocoles de Communication Industriels (Partie 2)

• —DNP3 : utilisation dans les réseaux électriques
• —IEC 61850 : norme pour les sous-stations électriques
• —OPC UA : interopérabilité et sécurité
• —BACnet : gestion d'automatisation des bâtiments
• —Tendances des protocoles IoT industriels (IIoT)

06.Composants Matériels d'une Architecture SCADA

• —PLC/PAC : types, fonctions et programmation
• —RTU : rôle dans la collecte et le contrôle distant
• —IHM/SCADA Servers : interface homme-machine
• —Passerelles industrielles et convertisseurs de protocole
• —Capteurs et actionneurs intelligents

07.Sécurité des Réseaux SCADA : Fondamentaux

• —Enjeux et spécificités de la cybersécurité OT
• —Menaces et acteurs : APT, ransomware, attaque interne
• —Vulnérabilités courantes des systèmes industriels
• —Analyse des incidents notables (Stuxnet, Colonial Pipeline)
• —Cadres normatifs et régulatoires (NIST 800-82, IEC 62443)

08.Segmentation Réseau et Zones de Confiance

• —Modèle ISA/IEC 62443 pour la segmentation
• —DMZ industrielle et pare-feux industriels (OT Firewalls)
• —VLANs et VPNs dans un contexte industriel
• —Conception de réseaux sécurisés par zones
• —Best practices de micro-segmentation

09.Détection et Prévention des Intrusions en OT

10.Résilience et Continuité des Opérations SCADA

• —Redondance des équipements (PLC, serveurs)
• —Stratégies de backup et de restauration des systèmes
• —Plan de reprise d'activité (PRA) et plan de continuité (PCA)
• —Haute disponibilité et tolérance aux pannes
• —Tests de résilience et exercices de crise

11.Audit et Maintenance Sécurisée des Systèmes SCADA

• —Méthodologies d'audit de sécurité ICS
• —Gestion des vulnérabilités et patching industriel
• —Mises à jour logicielles et correctifs de sécurité
• —Surveillance de la conformité réglementaire
• —Bonnes pratiques de maintenance préventive sécurisée
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Conception d'architectures SCADA sécurisées
• —COMPETENCE_CONTENT: Concevoir des topologies réseau SCADA robustes et segmentées selon les normes industrielles, intégrant des mécanismes de sécurité par conception pour minimiser les risques.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Maîtrise des protocoles industriels
• —COMPETENCE_CONTENT: Identifier, analyser et exploiter les protocoles de communication industriels (Modbus, Profinet, DNP3, OPC UA) pour auditer, configurer et sécuriser les échanges de données critiques en environnement OT.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Évaluation et gestion des vulnérabilités SCADA
• —COMPETENCE_CONTENT: Évaluer les vulnérabilités propres aux systèmes de contrôle industriel (PLC, RTU, IHM), comprendre les menaces spécifiques et mettre en œuvre des stratégies de protection efficaces (IDS/IPS OT, DMZ industrielle).
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Maintenance et résilience des systèmes ICS
• —COMPETENCE_CONTENT: Mettre en œuvre des pratiques de maintenance sécurisée, des plans de continuité d'activité et des solutions de haute disponibilité pour assurer l'intégrité et la résilience des infrastructures SCADA critiques.