Objectifs

– Acquérir les notions fondamentales de la cybersécurité industrielle

– Comprendre les vulnérabilités majeures de cybersécurité industrielle
et les risques associés.

– Mettre en œuvre un programme de sécurité SCADA par le biais d’une
méthodologie exhaustive et adaptée au contexte technique et
organisationnel.

Programme

– Panorama de la cybersécurité industrielle

– Simulation d’attaques physiques
 – Les menaces susceptibles d’affecter les systèmes industriels et les
infrastructures informatiques de l’industrie

– Les référentiels sur la sécurité des systèmes d’information industriels

– L’ANSSI (Agence Nationale de la Sécurité des Systèmes
d’Information) et son rôle

– Secteurs d’activités cibles, typologie et population cible

– Les types d’architectures des systèmes SCADA

– « Threat modeling »

– Les composants hardware

– Les composants software

– Automates, vannes, capteurs chimiques ou thermiques, système de
commande et contrôle, IHM (Interface Homme Machine).

– Les flux de communication dans les systèmes SCADA.

– Les architectures réseaux par besoin fonctionnel.

– Les protocoles de communication temps réel, PLC.

– Les langages de programmation d’automatismes industriels.

– La conception d’un système de contrôle en réponse à un cahier des
charges.

– La problématique de sécurité dans les systèmes SCADA.

– La cybersécurité des systèmes industriels, les méthodes de
classification.

– Les menaces et vulnérabilités, les intrusions connues, les attaques APT

– Les scénarios d’attaques réelles sur les systèmes SCADA : STUXNET,
FLAME.

– L’analyse des attaques

-Authentification/chiffrement.

– La méthodologie d’analyse de risques.

– L’analyse de risques d’une architecture SCADA.

– L’identification et la définition des exigences de sécurité.

Référence :  CYB016

Type de Stage : Séminaire

Durée : 2 jours

Public concerné:

RSSI, DSI, architectes, chefs de
projets, administrateurs système
et réseau.

Prérequis:

Connaissances de base en
architectures Ethernet, TCP/IP et
des processus industriels.