3 jours · 21 heures · 65 % de travaux pratiques
Cette formation aborde la sécurisation des systèmes industriels en tenant compte des contraintes d’exploitation, de disponibilité et de sûreté. Elle associe cartographie des risques, gestion des accès, communications sécurisées et réponse aux incidents.
Objectifs de la formation
- Comprendre les enjeux et les référentiels de cybersécurité applicables aux environnements industriels
- Identifier les actifs, les flux, les risques et les relations de confiance d'une architecture IT/OT
- Évaluer un risque à partir d'un scénario, de son impact et de sa vraisemblance
- Sécuriser les identités, les droits et les accès aux systèmes industriels
- Identifier les principes de segmentation, de filtrage et de sécurisation des communications applicables à une architecture IT/OT
- Comprendre l'utilisation de la cryptographie, des certificats et des VPN
- Identifier les moyens de détection, de supervision et de réponse aux incidents
- Situer les mesures de sécurité et leurs preuves dans une démarche de gouvernance de la sécurité OT
Prérequis et équipement
Il est fortement recommandé de disposer de connaissances en informatique, réseaux et systèmes industriels, ainsi que d'une bonne compréhension des architectures et de l'exploitation de systèmes industriels (automates, supervision, réseaux industriels).
Un ordinateur portable (PC/Mac) avec l'outil de virtualisation préinstallé est requis, avec les caractéristiques suivantes :
1 port RJ45 ;
2 ports USB libres, dont au moins un USB-A ;
50 Go d'espace libre minimum ;
16 Go de RAM minimum ;
VMware Player, Workstation ou Fusion recommandé ; VirtualBox possible sans assistance ;
virtualisation Intel VT-x / AMD-V activée dans le BIOS ;
une prise électrique pour l'ordinateur et une pour le switch Ethernet fourni.
Pour le TP IPsec, une machine virtuelle Windows préconfigurée est fournie.
Méthodes mobilisées
- Support de cours PowerPoint( en français)
- Méthodes pédagogiques : magistrale, démonstrative, expérientielle
- Travaux pratiques avec des outils de développement
Modalités d’évaluation
Évaluation en début et de fin de la formation (QCM), évaluation de satisfaction
Le programme sur trois jours
Jour 1
- Évaluation initiale et présentation des participants
- Enjeux de cybersécurité des systèmes industriels
- TP : Cartographie et analyse de risque
- Gouvernance et pilotage de la sécurité OT
- Identités, annuaires et SSO en environnement IT/OT
- Démo : Annuaire et SSO multi-plateforme
- TP : Conception d'un accès distant sécurisé
Jour 2
- PKI, cycle de vie et responsabilités
- Démo : Chaîne de confiance et certificat TLS
- TP : Émission et déploiement contrôlés
- Exploitation, continuité et passation d'une PKI
- TP : Cycle de vie, révocation et passation
- IPsec, VPN TLS et WireGuard
- TP : IPsec sous Windows et accès distant sécurisé
Jour 3
- Détection et supervision de la sécurité OT
- Sauvegarde, reprise et réponse à incident
- TP : Traitement d’un incident
- TP : Scénario intégrateur de sécurisation OT
- TP : Restitution des choix de sécurisation
- Évaluation finale
Tarif et organisation
500 € par personne et par jour, soit 1 500 € par personne pour les trois jours. Au-delà de trois participants, une proposition sur devis est établie.
Formation en intra-entreprise, dans la limite de 12 participants. Sur devis chez notre partenaire hôtelier à Saint-Grégoire (35).
Délai d’accès : 30 jours ouvrés avant le début de la formation.
Pour toute question y compris d'accès pour le public en situation de handicap, veuillez nous contacter.
