- Cours pratique
- FSE
- Informatique
Formation SCADA : Sécurité des infrastructures informatiques industrielles
- Durée
- 4 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Description de la formation Scada
Les systèmes de contrôle industriel ICS, appelés génériquement SCADA, contrôlent les infrastructures critiques de la société, depuis les réseaux électriques au traitement de l'eau, de l'industrie chimique aux transports. Ils sont présents partout. Avec la généralisation des interconnexions de réseaux, entre réseaux industriels et bureautique, les télémaintenances et l'utilisation d'Internet, et avec la migration de protocoles et de systèmes spécifiques vers TCP/IP et Windows, les risques sont devenus très élevés et les enjeux immenses.
Les approches habituelles de la SSI ne peuvent s'appliquer telles quelles sur les systèmes de contrôle industriel. Cette formation SCADA vous permet de comprendre le métier et les problématiques, savoir dialoguer avec les automaticiens, et connaître et comprendre les normes propres au monde industriel.
Objectifs pédagogiques
Concrètement à l'issue de cette formation SCADA vous aurez acquis les connaissances et compétences nécessaires pour :
- Connaître le métier et les problématiques
- Dialoguer avec les automaticiens
- Connaître et comprendre les normes et standards propres au monde industriel
- Auditer un système SCADA
- Développer une politique de cybersécurité
Objectifs opérationnels
Savoir maîtriser la sécurité des infrastructures informatiques industrielles.
Programme
Contenu du cours, module par module
10 modules
- Les enjeux d'un système d'information
- Les spécificités et contraintes opérationnelles
- L'architecture des systèmes SCADA (IT / OT)
- Les familles et générations d'ICS
- Les types d'équipements et exemples d'architectures, l'IIoT et l'XIoT
- Les architectures par secteur d'activité
- Les attentes des nouveaux systèmes industriels
- Les principaux protocoles industriels
Exemples de travaux pratiques (à titre indicatif)
Définir les enjeux de sécurité de cette architecture
- La convergence de l'OT et de l'IT : défis et opportunités
- Les principes de la cybersécurité :
- Confidentialité
- Intégrité
- Disponibilité
- Panorama des cybermenaces actuelles sur l'OT
- Les spécificités de la cybersécurité industrielle
- Les profils des attaquants et leurs objectifs
- Les grandes familles d'attaques :
- Spoofing
- Sniffing
- Malware ICS...
- La prise de conscience de l'importance de la sécurité des SI industriels au sein de l'Etat et des entreprises
- Les référentiels sur la sécurité des systèmes d'information industriels
- Les normes de cybersécurité en milieu industriel
- Qu'est-ce que l'ANSSI et quel est son rôle ?
- Les OIV (Opérateur d'Importance Vitale) et les OSE (Opérateur de Services Essentiels)
- Le panorama des normes et guides de la cybersécurité industrielle
- Les normes de sécurité des SI de gestion ISO 270xx
- Les normes ISO / IEC 27001 et 27019
- La norme de sécurité du NIST 800-82 Rev 3 :
- Étendre la sécurité de l'ICS à l'OT global
- La convergence vers la norme de sécurité IEC 62443 :
- Cadre global
- IEC 62443-2-1(ed.2024)
- IEC 62443-2-4 (ed.2023)
- Évaluation des risques avec 62443-3-2
- Les niveaux de sécurité avec 62443-3-3
- La SDLC sécurisée avec 62443-4-1
- Les normes de la sécurité industrielle IEC 61508 et 61511
- Les réglementations spécifiques à l'industrie :
- NERC CIP pour l'énergie
- Les standards pour l'eau et le traitement des eaux usées
- Les guides de l'ANSSI :
- Maîtriser la SSI pour les systèmes industriels
- Méthode de classification et mesures principales
- Cas pratique
- Mesures détaillées
Exemples de travaux pratiques (à titre indicatif)
Proposer des mesures de sécurisation
Décrire et organiser quelques points de passage d'une certification de cybersécurité évoquée dans ce chapitre
- Les attaques réelles sur les systèmes SCADA et retours d'expérience :
- Les célèbres Stuxnet, Duqu, Flame et Gauss
- L'attaque Triton
- Le malware Industroyer (CrashOverride)
- Le malware Havex
- Les célèbres BlackEnergy, Dragonfly et Energetic Bear
- Pipedream / Incontroller (2022)
- COSMICENERGY (2023)
- Groupes APT récents : Sandworm, Volt Typhoon, CHERNOVITE, ransomware OT, APT34...
- Les facteurs de risque
- Menaces liées à l'XIot et aux environnements hybrides
- Tactiques modernes : living-off-the-land, abus de protocoles légitimes
- Les menaces et les vulnérabilités spécifiques aux systèmes SCADA
- Les menaces APT (Advanced Persistent Threat)
- Les postures de sécurité modernes des systèmes ICS
- Les attaques sur la chaîne d'approvisionnement
- Le calcul d'un risque
- Les CVE (Common Vulnerabilities and Exposures)
- Le scoring CVSS (Common Vulnerability Scoring System)
- Les CWE (Common Weakness Enumeration)
- Les méthodes d'analyse des risques spécifiques à SCADA
- Le "Threat Modeling" en fonction des générations et des équipements des systèmes SCADA
- La modélisation avec ATT&CK
- Les plans de réponse aux incidents et de récupération après sinistre
Exemples de travaux pratiques (à titre indicatif)
Estimer le risque pour quelques composants
- Les principales vulnérabilités :
- Réseaux (absence de segmentation, protocoles non chiffrés...)
- Systèmes (OS obsolètes, droits excessifs...)
- Applicatives (HMI non durcis, erreurs de configuration...)
- Le traitement de l'authentification, du contrôle d'accès et la gestion des identités
- La sécurisation des interfaces homme-machine (HMI) et des serveurs de données
- Fuzzing et tests de robustesse
- L'analyse avancée de la sécurité des PLC
Exemples de travaux pratiques (à titre indicatif)
Mettre sur écoute le protocole Modbus
Détourner le trafic Modbus
Falsifier une trame sur le protocole Modbus
Réaliser un "fuzzing" sur les protocoles d'ICS / SCADA
Découvrir les surfaces d'attaques sur les PLC
Mettre en place une attaque par rebond via un PLC
Réaliser un brute-force sur un PLC ou une supervision
- Réunir les éléments-clés d'un diagnostic préalable
- Tests à prévoir pour des installations locales et/ou distribuées
- Outillage nécessaire pour l'audit (scanners OT, sniffers, superviseurs)
- Les méthodes d'analyse de risque et d'audit OT
- Les plans d'actions types à appliquer et les outils requis
- Détermination des niveaux de classification par l'ANSSI
- Le processus d'audit et de conformité pour les systèmes SCADA / IEC 62443 / NIS2
- Capturer et analyser des trames Modbus
- Analyser la sécurité d'un PLC avec un scanneur de vulnérabilité
- Évaluer le risque d'un processus industriel décrit par un stagiaire ou le formateur
Travaux pratiques
- L'exposition publique des ICS (Shodan, Censys, Zoomeye...)
- L'exposition des ICS dans les réseaux privés
- Les liaisons RTC
- Les points d'accès VPN
- Les boîtiers de télétransmission sans-fil et 4G / 5G
- La sécurité des liaisons sans-fil (Wi-Fi, liaisons radio)
- Le chiffrement des liaisons
- Définir une politique de sécurité
- Principes de Zero Trust appliqués à l'OT
- Les objets principaux de la sécurisation technique :
- L'authentification / contrôle d'accès
- Le chiffrement
- Le durcissement
- La traçabilité
- Les équipements dédiés
- Le patch management
- Firewalls industriels, DMZ, diode unidirectionnelle
- La sécurisation fonctionnelle et l'utilisation des garde-fous
- Les techniques de monitoring en temps réel et outils analytiques
- La détection d'anomalies et réponse aux alarmes
- Rôle des honeypots, sandboxing, supervision OT
- L'utilisation de SIEM (Security Information and Event Management) dans un contexte SCADA
- Gestion des SBOM (Software Bill of Materials)
- Comment réagir à un incident de sécurité
- Les facteurs clés de succès et bonnes pratiques
- L'intégration avec la sûreté industrielle
- La sécurité organisationnelle des réseaux industriels
Exemples de travaux pratiques (à titre indicatif)
Configuration d'un Honeypot
Conception théorique d'une architecture sécurisée sur la base d'un schéma infrastructurel standard
Travaux pratiques
Cette formation est fondée à la fois sur la théorie de la sécurité des SCADA et sur les meilleures pratiques employées dans le domaine.
Programme mis à jour le 30/03/2026
Public concerné
Cette formation SCADA s'adresse aux Auditeurs, responsables de sécurité, automaticiens, architectes et administrateurs réseaux et systèmes ICS/SCADA (Industrial Control Systems / Supervisory Control and Data Acquisition).
Prérequis
Une compréhension fondamentale de la sécurité des SCADA.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Audit de sécurité : auditer et contrôler la sécurité du SIRéf. SADS2 joursFondamentalProchaine session : 17 déc.1 990 €
- CRISC : Préparer et réussir la certification CRISC (Risk and Information Systems Control)Réf. CRIS5 joursIntermédiaireProchaine session : 26 oct.3 890 €
- ISO 27001 - Certified Lead AuditorRéf. SILA5 joursFondamentalProchaine session : 1 févr.3 790 €
- ISO 27001 - Certified TransitionRéf. SITR2 joursFondamentalProchaine session : 10 déc.1 690 €