– Acquérir les notions fondamentales de la cybersécurité industrielle
– Comprendre les vulnérabilités majeures de cybersécurité industrielle
et les risques associés.
– Mettre en œuvre un programme de sécurité SCADA par le biais d’une
méthodologie exhaustive et adaptée au contexte technique et
organisationnel.
– Panorama de la cybersécurité industrielle
– Simulation d’attaques physiques
– Les menaces susceptibles d’affecter les systèmes industriels et les
infrastructures informatiques de l’industrie
– Les référentiels sur la sécurité des systèmes d’information industriels
– L’ANSSI (Agence Nationale de la Sécurité des Systèmes
d’Information) et son rôle
– Secteurs d’activités cibles, typologie et population cible
– Les types d’architectures des systèmes SCADA
– « Threat modeling »
– Les composants hardware
– Les composants software
– Automates, vannes, capteurs chimiques ou thermiques, système de
commande et contrôle, IHM (Interface Homme Machine).
– Les flux de communication dans les systèmes SCADA.
– Les architectures réseaux par besoin fonctionnel.
– Les protocoles de communication temps réel, PLC.
– Les langages de programmation d’automatismes industriels.
– La conception d’un système de contrôle en réponse à un cahier des
charges.
– La problématique de sécurité dans les systèmes SCADA.
– La cybersécurité des systèmes industriels, les méthodes de
classification.
– Les menaces et vulnérabilités, les intrusions connues, les attaques APT
– Les scénarios d’attaques réelles sur les systèmes SCADA : STUXNET,
FLAME.
– L’analyse des attaques
-Authentification/chiffrement.
– La méthodologie d’analyse de risques.
– L’analyse de risques d’une architecture SCADA.
– L’identification et la définition des exigences de sécurité.
Référence : CYB016
Type de Stage : Séminaire
Durée : 2 jours
RSSI, DSI, architectes, chefs de
projets, administrateurs système
et réseau.
Connaissances de base en
architectures Ethernet, TCP/IP et
des processus industriels.