Cette formation aborde la sécurisation des systèmes industriels en tenant compte des contraintes d’exploitation, de disponibilité et de sûreté. Elle associe cartographie des risques, gestion des accès, communications sécurisées et réponse aux incidents.

Objectifs de la formation

Comprendre les enjeux et les référentiels de cybersécurité applicables aux environnements industriels
Identifier les actifs, les flux, les risques et les relations de confiance d’une architecture IT/OT
Évaluer un risque à partir d’un scénario, de son impact et de sa vraisemblance
Sécuriser les identités, les droits et les accès aux systèmes industriels
Identifier les principes de segmentation, de filtrage et de sécurisation des communications applicables à une architecture IT/OT
Comprendre l’utilisation de la cryptographie, des certificats et des VPN
Identifier les moyens de détection, de supervision et de réponse aux incidents
Situer les mesures de sécurité et leurs preuves dans une démarche de gouvernance de la sécurité OT

Prérequis et équipement

Il est fortement recommandé de disposer de connaissances en informatique, réseaux et systèmes industriels, ainsi que d’une bonne compréhension des architectures et de l’exploitation de systèmes industriels (automates, supervision, réseaux industriels).

Un ordinateur portable (PC/Mac) avec l’outil de virtualisation préinstallé est requis, avec les caractéristiques suivantes :
1 port RJ45 ;
2 ports USB libres, dont au moins un USB-A ;
50 Go d’espace libre minimum ;
16 Go de RAM minimum ;
VMware Player, Workstation ou Fusion recommandé ; VirtualBox possible sans assistance ;
virtualisation Intel VT-x / AMD-V activée dans le BIOS ;
une prise électrique pour l’ordinateur et une pour le switch Ethernet fourni.

Pour le TP IPsec, une machine virtuelle Windows préconfigurée est fournie.

Méthodes mobilisées

Support de cours PowerPoint( en français)
Méthodes pédagogiques : magistrale, démonstrative, expérientielle
Travaux pratiques avec des outils de développement

Modalités d’évaluation

Évaluation en début et de fin de la formation (QCM), évaluation de satisfaction

Le programme sur trois jours

Jour 1

Évaluation initiale et présentation des participants
Enjeux de cybersécurité des systèmes industriels
TP : Cartographie et analyse de risque
Gouvernance et pilotage de la sécurité OT
Identités, annuaires et SSO en environnement IT/OT
Démo : Annuaire et SSO multi-plateforme
TP : Conception d’un accès distant sécurisé

Jour 2

PKI, cycle de vie et responsabilités
Démo : Chaîne de confiance et certificat TLS
TP : Émission et déploiement contrôlés
Exploitation, continuité et passation d’une PKI
TP : Cycle de vie, révocation et passation
IPsec, VPN TLS et WireGuard
TP : IPsec sous Windows et accès distant sécurisé

Jour 3

Détection et supervision de la sécurité OT
Sauvegarde, reprise et réponse à incident
TP : Traitement d’un incident
TP : Scénario intégrateur de sécurisation OT
TP : Restitution des choix de sécurisation
Évaluation finale

Pour aller plus loin avec Lootus Security : l’audit de cybersécurité industrielle, l’accompagnement IEC 62443.

Formation Sécuriser un système industriel