Formation - Cybersécurité des systèmes industriels (SCADA)
Référence : Xk9YvuYlnSay
Durée : 21 h sur 3 j
Tarif
8 700 €
HT
Logo - M2i Formation
M2i Formation
Mougins
Intra-Entreprise
Une formation intra-entreprise réunit dans une même session les salariés d'une seule entreprise. Elle se déroule généralement dans les locaux de l'entreprise. Le tarif est convenu pour la formation d'un groupe de salarié.

Détails de la formation

Méthodes et outils pédagogiques

Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :

  • Ordinateurs Mac ou PC (sauf pour certains cours de l’offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
  • Environnements de formation installés sur les postes de travail ou en ligne
  • Supports de cours et exercices

En cas de formation intra sur site externe à M2i, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi

Objectifs de la formation

A l’issue de cette formation, vous serez capable de :

  • Décrire le métier et les problématiques
  • Dialoguer avec les automaticiens
  • Identifier et expliquer les normes et standards propres au monde industriel
  • Auditer un système SCADA
  • Développer une politique de cybersécurité.

Méthodes d'évaluation

  • En cours de formation, par des études de cas ou des travaux pratiques - Et, en fin de formation, par un questionnaire d'auto-évaluation

Pré-requis

Avoir de bonnes connaissances générales en informatique et en sécurité des systèmes d'information.

Public cible

Tous publics

Programme

1
Tour d'horizon des systèmes industriels
-Les enjeux d'un système d'information-Spécificités et contraintes opérationnelles-Architecture des systèmes SCADA-Les familles et générations d'ICS-Les types d'équipement et exemples d'architectures-Les architectures par secteurs d'activité-Les attentes des nouveaux systèmes industriels-Les principaux protocoles industriels
2
Enjeux de la sécurité d'une infrastructure industrielle
-La convergence de l'OT et de l'IT-Panorama de la cybersécurité-Les spécificités de la cybersécurité industrielle-Les profils des attaquants et leurs objectifs-Les grandes familles d'attaques :
-Spoofing
-Sniffing
-Forging...-Prise de conscience de l'importance de la sécurité des SI industriels au sein de l'Etat et des entreprises : les différents aspects-Les référentiels sur la sécurité des sytèmes d'information industriels-Les normes de la sécurité industrielle :
-IEC 62443
-ISO 27019
-IEC 61508 et 61511
-NIST 800-82-Le "Threat Modeling" en fonction des générations et des équipements des systèmes SCADA-Qu'est-ce que l'ANSSI et quel est son rôle ?
3
Normes
-Panorama des normes et guides de la sécurité industrielle-Les normes de sécurité des SI de gestion ISO 270xx-Les normes de la sécurité industrielle IEC 61508 et 61511-La norme de sécurité du NIST 800-82-La convergence vers la norme de sécurité IEC 62443-Les guides de l'ANSSI
-Maîtriser la SSI pour les systèmes industriels
-Méthode de classification et mesures principales
-Cas pratique
-Mesures détailléesJour 2
4
Détermination des niveaux de classification par l'ANSSI
-Analyse basée sur le guide ANSSI relatif aux réseaux industriels
5
Risques et menaces
-Les attaques réelles sur les systèmes SCADA et retours d'expérience :
-Stuxnet, Duqu, Flame et Gauss
-Triton
-BlackEnergy, Dragonfly et Energetic Bear
-Night Dragon
-APT33-Les autres attaques sur des ICS-Les facteurs de risque-Les grands risques et familles de vulnérabilités-Les menaces APT (Advanced Persistent Threat)-Les postures de sécurité modernes des systèmes ICS

Sur la même thématique

Logo eDRH Sud PACA - Footer
Nous contacter

Chambre de Commerce
et d’industrie Nice Côte d’Azur

20 Boulevard Carabacel
CS 11259
06005 NICE CEDEX 1

Tel :04 93 13 75 73
(Appel gratuit depuis un poste fixe)