Formation SCADA : Sécurité des infrastructures informatiques industrielles

Les systèmes de contrôle industriel ICS, appelés génériquement SCADA, contrôlent les infrastructures critiques de la société, depuis les réseaux électriques au traitement de l'eau, de l'industrie chimique aux transports. Ils sont présents partout. Avec la généralisation des interconnexions de réseaux, entre réseaux industriels et bureautique, les télémaintenances et l'utilisation d'Internet, et avec la migration de protocoles et de systèmes spécifiques vers TCP/IP et Windows, les risques sont devenus très élevés et les enjeux immenses.

Les approches habituelles de la SSI ne peuvent s'appliquer telles quelles sur les systèmes de contrôle industriel. Cette formation SCADA vous permet de comprendre le métier et les problématiques, savoir dialoguer avec les automaticiens, et connaître et comprendre les normes propres au monde industriel.

Objectif opérationnel : 

Savoir maîtriser la sécurité des infrasctructures informatiques industrielles.

Objectifs pédagogiques : 

Concrètement à l'issue de cette formation SCADA vous aurez acquis les connaissances et compétences nécessaires pour :

• Connaître le métier et les problématiques
• Dialoguer avec les automaticiens
• Connaître et comprendre les normes et standards propres au monde industriel
• Auditer un système SCADA
• Développer une politique de cybersécurité

Public :

Cette formation SCADA s'adresse aux Auditeurs, responsables de sécurité, automaticiens, architectes et administrateurs réseaux et systèmes ICS/SCADA (Industrial Control Systems / Supervisory Control and Data Acquisition).

Prérequis :

Une compréhension fondamentale de la sécurité des SCADA.

Introduction : enjeux d'une infrastructure industrielle

Les enjeux d'un système d'information
Spécificités et contraintes opérationnelles
Prise de conscience de l'importance de la sécurité des SI industriels au sein de l'Etat et des entreprises : les différents aspects
Evolution des infrastructures industrielles

Retour d'expérience sur les incidents majeurs connus
Exemples d'attaques réelles, déroulements et impacts (Stuxnet)
Les facteurs de risques
Les grands risques et familles de vulnérabilités

Familles fonctionnelles d'ICS
Types d'équipements et exemples
Contraintes
Protocoles industriels
Architecture fonctionnelle

Vulnérabilité réseau
Vulnérabilité applicative
Cas d'étude sur Stuxnet

Evaluer la sécurité de ses installations

Accès distants

Postures défensives de protection des ICS

Architecture SCADA

Détermination des niveaux de classification ANSSI

Normes

Cette formation est fondée à la fois sur la théorie de la sécurité des SCADA et sur les meilleures pratiques employées dans le domaine.