OSINT : Mener une investigation en source ouverte selon la recherche OSINT
- Durée
- Durée :4 jours
- Niveau
- Niveau :Intermédiaire
- Certification
- Certification :Non
3100€ HT
Prochaine session :
Description de la formation Scada
Les systèmes de contrôle industriel ICS, appelés génériquement SCADA, contrôlent les infrastructures critiques de la société, depuis les réseaux électriques au traitement de l'eau, de l'industrie chimique aux transports. Ils sont présents partout. Avec la généralisation des interconnexions de réseaux, entre réseaux industriels et bureautique, les télémaintenances et l'utilisation d'Internet, et avec la migration de protocoles et de systèmes spécifiques vers TCP/IP et Windows, les risques sont devenus très élevés et les enjeux immenses.
Les approches habituelles de la SSI ne peuvent s'appliquer telles quelles sur les systèmes de contrôle industriel. Cette formation SCADA vous permet de comprendre le métier et les problématiques, savoir dialoguer avec les automaticiens, et connaître et comprendre les normes propres au monde industriel.
Programme de la formation
Objectif opérationnel :
Savoir maîtriser la sécurité des infrastructures informatiques industrielles.
Objectifs pédagogiques :
Concrètement à l'issue de cette formation SCADA vous aurez acquis les connaissances et compétences nécessaires pour :
- Connaître le métier et les problématiques
- Dialoguer avec les automaticiens
- Connaître et comprendre les normes et standards propres au monde industriel
- Auditer un système SCADA
- Développer une politique de cybersécurité
Jour 1 - Matin
Les spécificités et contraintes opérationnelles
L'architecture des systèmes SCADA (IT / OT)
Les familles et générations d'ICS
Les types d'équipements et exemples d'architectures, l'IIoT et l'XIoT
Les architectures par secteur d'activité
Les attentes des nouveaux systèmes industriels
Les principaux protocoles industrielsExemples de travaux pratiques (à titre indicatif)Modéliser l'environnement industriel d'un stagiaire ou proposé par le formateur
Définir les enjeux de sécurité de cette architectureJour 1 - Après-midi
Les principes de la cybersécurité :
- Confidentialité
- Intégrité
- Disponibilité
Panorama des cybermenaces actuelles sur l'OT
Les spécificités de la cybersécurité industrielle
Les profils des attaquants et leurs objectifs
Les grandes familles d'attaques :
- Spoofing
- Sniffing
- Malware ICS...
La prise de conscience de l'importance de la sécurité des SI industriels au sein de l'Etat et des entreprises
Les référentiels sur la sécurité des systèmes d'information industriels
Les normes de cybersécurité en milieu industriel
Qu'est-ce que l'ANSSI et quel est son rôle ?
Les OIV (Opérateur d'Importance Vitale) et les OSE (Opérateur de Services Essentiels)Jour 2 - Matin
Les normes de sécurité des SI de gestion ISO 270xx
Les normes ISO / IEC 27001 et 27019
La norme de sécurité du NIST 800-82 Rev 3 :
- Étendre la sécurité de l'ICS à l'OT global
La convergence vers la norme de sécurité IEC 62443 :
- Cadre global
- IEC 62443-2-1(ed.2024)
- IEC 62443-2-4 (ed.2023)
- Évaluation des risques avec 62443-3-2
- Les niveaux de sécurité avec 62443-3-3
- La SDLC sécurisée avec 62443-4-1
Les normes de la sécurité industrielle IEC 61508 et 61511
Les réglementations spécifiques à l'industrie :
- NERC CIP pour l'énergie
- Les standards pour l'eau et le traitement des eaux usées
Les guides de l'ANSSI :
- Maîtriser la SSI pour les systèmes industriels
- Méthode de classification et mesures principales
- Cas pratique
- Mesures détailléesExemples de travaux pratiques (à titre indicatif)Mettre en œuvre des méthodes de classification sur le système décrit dans le module précédent
Proposer des mesures de sécurisation
Décrire et organiser quelques points de passage d'une certification de cybersécurité évoquée dans ce chapitreJour 2 - Après-midi
- Les célèbres Stuxnet, Duqu, Flame et Gauss
- L'attaque Triton
- Le malware Industroyer (CrashOverride)
- Le malware Havex
- Les célèbres BlackEnergy, Dragonfly et Energetic Bear
- Pipedream / Incontroller (2022)
- COSMICENERGY (2023)
- Groupes APT récents : Sandworm, Volt Typhoon, CHERNOVITE, ransomware OT, APT34...
Menaces liées à l'XIot et aux environnements hybrides
Tactiques modernes : living-off-the-land, abus de protocoles légitimes
Les menaces et les vulnérabilités spécifiques aux systèmes SCADA
Les menaces APT (Advanced Persistent Threat)
Les postures de sécurité modernes des systèmes ICS
Les attaques sur la chaîne d'approvisionnement
Le calcul d'un risque
Les CVE (Common Vulnerabilities and Exposures)
Le scoring CVSS (Common Vulnerability Scoring System)
Les CWE (Common Weakness Enumeration)
Les méthodes d'analyse des risques spécifiques à SCADA
Le "Threat Modeling" en fonction des générations et des équipements des systèmes SCADA
La modélisation avec ATT&CK
Les plans de réponse aux incidents et de récupération après sinistreExemples de travaux pratiques (à titre indicatif)Modéliser le risque de l'architecture décrite dans le premier module
Estimer le risque pour quelques composantsJour 3 - Matin
- Réseaux (absence de segmentation, protocoles non chiffrés...)
- Systèmes (OS obsolètes, droits excessifs...)
- Applicatives (HMI non durcis, erreurs de configuration...)
Le traitement de l'authentification, du contrôle d'accès et la gestion des identités
La sécurisation des interfaces homme-machine (HMI) et des serveurs de données
Fuzzing et tests de robustesse
L'analyse avancée de la sécurité des PLCExemples de travaux pratiques (à titre indicatif)Découvrir les machines exploitant Modbus sur un réseau
Mettre sur écoute le protocole Modbus
Détourner le trafic Modbus
Falsifier une trame sur le protocole Modbus
Réaliser un "fuzzing" sur les protocoles d'ICS / SCADA
Découvrir les surfaces d'attaques sur les PLC
Mettre en place une attaque par rebond via un PLC
Réaliser un brute-force sur un PLC ou une supervisionJour 3 - Après-midi
Tests à prévoir pour des installations locales et/ou distribuées
Outillage nécessaire pour l'audit (scanners OT, sniffers, superviseurs)
Les méthodes d'analyse de risque et d'audit OT
Les plans d'actions types à appliquer et les outils requis
Détermination des niveaux de classification par l'ANSSI
Le processus d'audit et de conformité pour les systèmes SCADA / IEC 62443 / NIS2Exemples de travaux pratiques (à titre indicatif)Capturer et analyser des trames Modbus
Analyser la sécurité d'un PLC avec un scanneur de vulnérabilité
Évaluer le risque d'un processus industriel décrit par un stagiaire ou le formateur
L'exposition des ICS dans les réseaux privés
Les liaisons RTC
Les points d'accès VPN
Les boîtiers de télétransmission sans-fil et 4G / 5G
La sécurité des liaisons sans-fil (Wi-Fi, liaisons radio)
Le chiffrement des liaisonsJour 4 - Matin
Principes de Zero Trust appliqués à l'OT
Les objets principaux de la sécurisation technique :
- L'authentification / contrôle d'accès
- Le chiffrement
- Le durcissement
- La traçabilité
- Les équipements dédiés
- Le patch management
- Firewalls industriels, DMZ, diode unidirectionnelle
La sécurisation fonctionnelle et l'utilisation des garde-fous
Les techniques de monitoring en temps réel et outils analytiques
La détection d'anomalies et réponse aux alarmes
Rôle des honeypots, sandboxing, supervision OTJour 4 - Après-midi
Gestion des SBOM (Software Bill of Materials)
Comment réagir à un incident de sécurité
Les facteurs clés de succès et bonnes pratiques
L'intégration avec la sûreté industrielle
La sécurité organisationnelle des réseaux industrielsExemples de travaux pratiques (à titre indicatif)Installation d'un IDS et création de règles dédiées aux ICS
Configuration d'un Honeypot
Conception théorique d'une architecture sécurisée sur la base d'un schéma infrastructurel standard
Tour d'horizon des systèmes industriels
Les enjeux d'un système d'informationLes spécificités et contraintes opérationnelles
L'architecture des systèmes SCADA (IT / OT)
Les familles et générations d'ICS
Les types d'équipements et exemples d'architectures, l'IIoT et l'XIoT
Les architectures par secteur d'activité
Les attentes des nouveaux systèmes industriels
Les principaux protocoles industrielsExemples de travaux pratiques (à titre indicatif)Modéliser l'environnement industriel d'un stagiaire ou proposé par le formateur
Définir les enjeux de sécurité de cette architectureJour 1 - Après-midi
Enjeux de la sécurité d'une infrastructure industrielle
La convergence de l'OT et de l'IT : défis et opportunitésLes principes de la cybersécurité :
- Confidentialité
- Intégrité
- Disponibilité
Panorama des cybermenaces actuelles sur l'OT
Les spécificités de la cybersécurité industrielle
Les profils des attaquants et leurs objectifs
Les grandes familles d'attaques :
- Spoofing
- Sniffing
- Malware ICS...
La prise de conscience de l'importance de la sécurité des SI industriels au sein de l'Etat et des entreprises
Les référentiels sur la sécurité des systèmes d'information industriels
Les normes de cybersécurité en milieu industriel
Qu'est-ce que l'ANSSI et quel est son rôle ?
Les OIV (Opérateur d'Importance Vitale) et les OSE (Opérateur de Services Essentiels)Jour 2 - Matin
Normes et standards
Le panorama des normes et guides de la cybersécurité industrielleLes normes de sécurité des SI de gestion ISO 270xx
Les normes ISO / IEC 27001 et 27019
La norme de sécurité du NIST 800-82 Rev 3 :
- Étendre la sécurité de l'ICS à l'OT global
La convergence vers la norme de sécurité IEC 62443 :
- Cadre global
- IEC 62443-2-1(ed.2024)
- IEC 62443-2-4 (ed.2023)
- Évaluation des risques avec 62443-3-2
- Les niveaux de sécurité avec 62443-3-3
- La SDLC sécurisée avec 62443-4-1
Les normes de la sécurité industrielle IEC 61508 et 61511
Les réglementations spécifiques à l'industrie :
- NERC CIP pour l'énergie
- Les standards pour l'eau et le traitement des eaux usées
Les guides de l'ANSSI :
- Maîtriser la SSI pour les systèmes industriels
- Méthode de classification et mesures principales
- Cas pratique
- Mesures détailléesExemples de travaux pratiques (à titre indicatif)Mettre en œuvre des méthodes de classification sur le système décrit dans le module précédent
Proposer des mesures de sécurisation
Décrire et organiser quelques points de passage d'une certification de cybersécurité évoquée dans ce chapitreJour 2 - Après-midi
Panorama des menaces
Les attaques réelles sur les systèmes SCADA et retours d'expérience :- Les célèbres Stuxnet, Duqu, Flame et Gauss
- L'attaque Triton
- Le malware Industroyer (CrashOverride)
- Le malware Havex
- Les célèbres BlackEnergy, Dragonfly et Energetic Bear
- Pipedream / Incontroller (2022)
- COSMICENERGY (2023)
- Groupes APT récents : Sandworm, Volt Typhoon, CHERNOVITE, ransomware OT, APT34...
Analyse de risque et modélisation
Les facteurs de risqueMenaces liées à l'XIot et aux environnements hybrides
Tactiques modernes : living-off-the-land, abus de protocoles légitimes
Les menaces et les vulnérabilités spécifiques aux systèmes SCADA
Les menaces APT (Advanced Persistent Threat)
Les postures de sécurité modernes des systèmes ICS
Les attaques sur la chaîne d'approvisionnement
Le calcul d'un risque
Les CVE (Common Vulnerabilities and Exposures)
Le scoring CVSS (Common Vulnerability Scoring System)
Les CWE (Common Weakness Enumeration)
Les méthodes d'analyse des risques spécifiques à SCADA
Le "Threat Modeling" en fonction des générations et des équipements des systèmes SCADA
La modélisation avec ATT&CK
Les plans de réponse aux incidents et de récupération après sinistreExemples de travaux pratiques (à titre indicatif)Modéliser le risque de l'architecture décrite dans le premier module
Estimer le risque pour quelques composantsJour 3 - Matin
Vulnérabilités intrinsèques et fréquentes des ICS
Les principales vulnérabilités :- Réseaux (absence de segmentation, protocoles non chiffrés...)
- Systèmes (OS obsolètes, droits excessifs...)
- Applicatives (HMI non durcis, erreurs de configuration...)
Le traitement de l'authentification, du contrôle d'accès et la gestion des identités
La sécurisation des interfaces homme-machine (HMI) et des serveurs de données
Fuzzing et tests de robustesse
L'analyse avancée de la sécurité des PLCExemples de travaux pratiques (à titre indicatif)Découvrir les machines exploitant Modbus sur un réseau
Mettre sur écoute le protocole Modbus
Détourner le trafic Modbus
Falsifier une trame sur le protocole Modbus
Réaliser un "fuzzing" sur les protocoles d'ICS / SCADA
Découvrir les surfaces d'attaques sur les PLC
Mettre en place une attaque par rebond via un PLC
Réaliser un brute-force sur un PLC ou une supervisionJour 3 - Après-midi
Évaluer la sécurité de ses installations
Réunir les éléments-clés d'un diagnostic préalableTests à prévoir pour des installations locales et/ou distribuées
Outillage nécessaire pour l'audit (scanners OT, sniffers, superviseurs)
Les méthodes d'analyse de risque et d'audit OT
Les plans d'actions types à appliquer et les outils requis
Détermination des niveaux de classification par l'ANSSI
Le processus d'audit et de conformité pour les systèmes SCADA / IEC 62443 / NIS2Exemples de travaux pratiques (à titre indicatif)Capturer et analyser des trames Modbus
Analyser la sécurité d'un PLC avec un scanneur de vulnérabilité
Évaluer le risque d'un processus industriel décrit par un stagiaire ou le formateur
Accès distants
L'exposition publique des ICS (Shodan, Censys, Zoomeye...)L'exposition des ICS dans les réseaux privés
Les liaisons RTC
Les points d'accès VPN
Les boîtiers de télétransmission sans-fil et 4G / 5G
La sécurité des liaisons sans-fil (Wi-Fi, liaisons radio)
Le chiffrement des liaisonsJour 4 - Matin
Postures défensives de protection des ICS
Définir une politique de sécuritéPrincipes de Zero Trust appliqués à l'OT
Les objets principaux de la sécurisation technique :
- L'authentification / contrôle d'accès
- Le chiffrement
- Le durcissement
- La traçabilité
- Les équipements dédiés
- Le patch management
- Firewalls industriels, DMZ, diode unidirectionnelle
La sécurisation fonctionnelle et l'utilisation des garde-fous
Les techniques de monitoring en temps réel et outils analytiques
La détection d'anomalies et réponse aux alarmes
Rôle des honeypots, sandboxing, supervision OTJour 4 - Après-midi
Postures défensives de protection des ICS - Suite
L'utilisation de SIEM (Security Information and Event Management) dans un contexte SCADAGestion des SBOM (Software Bill of Materials)
Comment réagir à un incident de sécurité
Les facteurs clés de succès et bonnes pratiques
L'intégration avec la sûreté industrielle
La sécurité organisationnelle des réseaux industrielsExemples de travaux pratiques (à titre indicatif)Installation d'un IDS et création de règles dédiées aux ICS
Configuration d'un Honeypot
Conception théorique d'une architecture sécurisée sur la base d'un schéma infrastructurel standard
Public cible :
Cette formation SCADA s'adresse aux Auditeurs, responsables de sécurité, automaticiens, architectes et administrateurs réseaux et systèmes ICS/SCADA (Industrial Control Systems / Supervisory Control and Data Acquisition).
Prérequis :
Une compréhension fondamentale de la sécurité des SCADA.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Date de mise à jour du programme : 30/03/2026
Dates et lieux
Période souhaitée
Lieux
Type d'affichage