Cybersécurité des systèmes industriels
Améliorez la sécurité de vos systèmes industriels avec notre formation en Cybersécurité des Systèmes Industriels. Acquérez une compréhension approfondie des domaines industriels, des architectures, des applications associées, et des protocoles industriels. Découvrez comment les vecteurs d’attaque impactent les réseaux sans-fil, les applications industrielles, et les interconnexions. Apprenez à identifier et à décrire les vulnérabilités dans les différentes couches d’une architecture industrielle. Obtenez une formation détaillée sur les mesures de sécurité techniques, notamment le filtrage, le cloisonnement, la détection d’intrusion, et le durcissement système. Faites un usage optimal des automates de nouvelle génération, des commutateurs Ethernet et des systèmes d’exploitation Windows et Linux pour renforcer la cybersécurité. Comprenez les guides ANSSI et les référentiels de sécurité pour le domaine industriel.
Prérequis
- Utiliser et réinvestir des connaissance générale en informatique et en sécurité des systèmes d’information
- Expliquer le protocole TCP/IP et mettre en oeuvre des notions sur les architectures de sécurité
- Mettre en oeuvre des notions sur les protocoles réseaux filaires et sans fil
- Aucune connaissance préalable sur les systèmes industriels n’est indispensable.
Public admis
- Salarié en Poste
- Entreprise
Demandeur d'emploi et Etudiant non admis
Financement
- Votre OPCO
- Financement personnel
Financement CPF non pris en charge
Modalités
- En centre
- En entreprise
- À distance
Objectifs pédagogiques
- Identifier et décrire les applications et spécificités des systèmes industriels
- Décrire les architectures de référence ISA-IEC 62443 et ANSSI
- Définir le processus analyse des risques et mettre en place une gestion de risques
- Identifier les vulnérabilités sur les différentes couches d'une architecture industrielle
- Décrire les principes et les applications de défense en profondeur
Programme de la formation
Introduction aux domaines industriels, architectures et applications associées (7 heures)
- IoT, objets connectés, smart city, industrie 4.0, …
- Composants d'un système industriel (PLC, capteurs, actionneurs, RTU, IED, …)
- Les serveurs et applications (SCADA, MES, BMS, EMS, PCS, Historian, …)
- Les protocoles industriels (Modbus, DNP3, PI, EtherNet/IP, OPC UA, …)
- Les 4 niveaux du modèle CIM (Computer Integrated Manufacturing)
- Le modèle ISA99
Présentation et démonstration des vecteurs d'attaques (10 heures)
- Protocoles liés aux réseaux sans-fil (Wifi, Bluetooth, 802.15.4, Zigbee, …)
- Protocoles industriels (Modbus, OPC, CIP, ...)
- Applications industrielles (MES, SCADA, Développement, …)
- Interconnexions avec des réseaux de sensibilité différentes (gestion, Internet, partenaires, intégrateurs, …)
- Exposition d'IHM sur Internet
- Média amovible USB/DVD
- Equipements de terrain (API/PLC, sondes, capteurs, …)
Mesures de sécurité (11 heures)
- Solutions techniques de filtrage, de cloisonnement et de détection d'intrusion
- Firewall industriel
- Diode et passerelle unidirectionnelle industrielle
- Chiffrement IPSEC/SSL
- Sondes de détection d'intrusion
- Analyse passive de trafic
- Honeypot
- Solutions techniques de durcissement système
- Automates de nouvelle génération certifiés CSPN (Siemens S7_1500 et Schneider M580)
- Commutateurs Ethernet (bureautique et industriel)
- Systèmes d'exploitation Windows et Linux
- Applications
- Automates programmables
- Guides ANSSI et référentiels de sécurité pour le domaine industriel (LPM, NIST, ISA/IEC, NERC, ISO 27000 …)

Proposé par
ENI Service
"votre centre de formation informatique de confiance"

Proposé par
ENI Service
