- Cours pratique
- FSE
- Informatique
Formation Sécurité des Systèmes Numériques Industriels (Avancé)
Comprendre la cybersécurité des systèmes industriels et les sécuriser dans son contexte
- Durée
- 5 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Cybersecurite Systemes Industriels
Les systèmes industriels sont maintenant informatisés et connectés. Longtemps isolés, ils sont désormais le cœur de cible des attaques informatiques. Généralement, trop peu d'automaticiens ont une expérience significative de l'état de l'art de la sécurité informatique, et trop peu d'experts en cybersécurité ont une bonne connaissance du monde de l'informatique industrielle.
Cette formation Cybersécurité des Systèmes Industriels s'efforce de proposer un état des enjeux, des méthodes et des moyens de sécurisation, et de la gestion d'incident.
Pour une formation moins poussée, vous pouvez suivre la formation Sécurité des Systèmes Numériques Industriels (Introduction).
Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation Cybersécurité des Systèmes Industriels, vous aurez acquis les connaissances et compétences nécessaires pour :
- Aborder la cybersécurité des systèmes industriels par une approche pragmatique et pratique
- Développer un plan de sécurisation des systèmes informatiques industriels
- Pouvoir auditer les SI industriels
- Initier la préparation de plans de réponse à incident sur les systèmes industriels
Objectifs opérationnels
Objectif opérationnel :
Savoir développer un plan de sécurisation des systèmes informatiques industriels.
Programme
Contenu du cours, module par module
7 modules
- Vocabulaire
- Familles de SI industriels
- Bestiaire des équipements
- Particularismes de gestion des SI industriels
- Architecture ISA95
- Approches de l'ISA/IEC 62443
- Spécificité des systèmes de sureté
- Accès partenaires
- Réalité du terrain
- Grandes familles de protocole industriels
- Exemple de ModBus
- Exemple d'OPC
- Possibilité de détection et filtrage sur les flux industriels
- Principaux incidents SSI ICS publics
- Cadre des SIV LPM
- Industrial IOTs et le cloud industriel
- Guides ANSSI
- Normes IEC 62443 (ISA 99) :
- IEC 62443-2-1
- IEC 62443-3-3
- NIST SP800-82, NERC CIP, IS27019, etc
- Organisation
- Appréciation des risques
- Cartographie et inventaire
- Intégration et recette de sécurité
- Maintien en condition de sécurité
- Surveillance
- Premières réactions
- Détection et marqueur de compromission
- Analyse forensique d'artefacts industriel
- Préparer sa réponse à incident
Exercices
- Analyse de traces réseaux
- Exploitation de vulnérabilités du protocole Modbus/TCP
Sécurité organisationnelle et architecturale du réseau industriel :
- Architecture sécurisée
- Détermination des zones et conduites
- Points sensibles
- Sécurisation d'architecture
- Détermination des niveaux de classification ANSSI
- Analyse basée sur le guide ANSSI relatif aux réseaux industriels
Réponse à incident :
- Recherche de compromission du système sur capture réseau
- Analyse des projets de processus industriel
Programme mis à jour le 30/09/2024
Public concerné
Ce cours s'adresse aux responsables sécurité, RSSI, automaticiens, consultants et auditeurs en sécurité.
Prérequis
Une bonne connaissance générale en informatique et en sécurité des systèmes d'information est nécessaire pour suivre cette formation. Les profils automaticiens doivent impérativement avoir suivi la formation Essentiels techniques de la cybersécurité (SETI).
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Sécurité des Systèmes Numériques Industriels (Introduction)Réf. CSNI2 joursIntermédiaireProchaine session : 9 déc.1 590 €
- Sécurité Informatique : Sensibilisation des UtilisateursRéf. SSSU1 jourFondamentalProchaine session : 11 déc.950 €
- Sécurité SI : Se protéger de la CybercriminalitéRéf. SSCY2 joursFondamental
- Security by Design : Intégrer la sécurité à vos projets informatiques dès leur conceptionRéf. SECU2 joursFondamentalProchaine session : 19 nov.1 450 €