Formation - Cybersécurité des bâtiments intelligents

Module 1 Enjeux et panorama de la cybersécurité dans les bâtiments intelligents : comprendre les risques et le contexte réglementaire

• Transformation numérique du bâtiment : GTB, IoT, Cloud, API, supervision.
• Pourquoi les bâtiments intelligents sont vulnérables ?
• Types d’attaques : ransomware, prise de contrôle, sabotage, détournement IoT, intrusion réseau.
• Impacts possibles : arrêt de production, mise en danger des occupants, fuite de données, perte d’exploitation.
• Normes & cadres : ISO 27001, IEC 62443, RGPD, OIV, recommandations ANSSI.

Module 2 Architecture technique IT/OT et surfaces d’attaque

• Différences IT / OT : réseau bureautique vs réseau technique.
• Cartographie des systèmes du Smart Building :
  • GTB/GTC (BACnet, Modbus, KNX)
  • IoT, capteurs, actionneurs
  • Automates, supervision, serveurs
  • Réseaux d’accès (badge, contrôle d’accès)
• Analyse des vulnérabilités : ports ouverts, mots de passe défaut, MAJ non appliquées, segmentation absente.

Atelier : cartographier les points faibles d’un bâtiment connecté.

Module 3  Sécurisation des systèmes techniques et équipements IoT

• Protection des automates, contrôleurs, BMS/GTB/GTC.
• Sécurisation des protocoles du bâtiment (BACnet, KNX, Modbus, MQTT).
• Gestion des identités et accès : mots de passe, comptes techniques, répertoires.
• Mise à jour, durcissement, cloisonnement des équipements.
• Sécurité des objets connectés : interopérabilité, firmware, Cloud, API.

Cas pratiques :

• Identifier des failles sur un réseau BACnet ouvert.
• Test de robustesse d’un équipement IoT.

Module 4  Réseaux, supervision et protection des données

• Segmentation réseau (VLAN), zones sécurisées OT.
• Chiffrement, VPN, tunnels sécurisés.
• Sécurisation des serveurs BMS, bases de données, historiques, logs.
• RGPD appliqué au bâtiment (badges, vidéo, données environnementales).
• Monitoring et détection d’intrusion.

Atelier pratique : construire une architecture réseau sécurisée.

Module 5 – Gestion des incidents et continuité de service

• Plan de réponse aux incidents cyber (analyse, confinement, reprise).
• Sauvegardes, PRA/PCA appliqués aux bâtiments.
• Organisation des rôles et responsabilités (MOA/MOE, exploitants, IT, sécurité).
• Bonnes pratiques pour éviter les attaques courantes.

Module 6 Atelier final : sécurisation complète d’un Smart Building

• Étude de cas :
  • Identifier les vulnérabilités d’un bâtiment connecté
  • Proposer des solutions techniques et organisationnelles
  • Construire un plan d’action priorisé (quick wins / long terme)
• Restitution collective
• Conclusion : feuille de route cybersécurité pour un bâtiment ou un parc immobilier

• Ateliers de diagnostic des risques
• Démonstrations de failles courantes
• Exercices pratiques sur protocoles techniques
• Études de cas réels (bâtiments tertiaires, hôpitaux, industries)
• Supports techniques, checklists et fiches de bonnes pratiques

Best

Formations métiers certifiantes

•  Une grille d’auto-positionnement est également à renseigner par l’apprenant en amont et en aval de la formation, permettant d’évaluer la progression sur les différents objectifs de la formation. Cette grille constitue l’évaluation formative du module.
  
  
•  Un questionnaire à froid est envoyé et permet de mesurer l’utilité de la formation à 3 mois auprès du stagiaire et pose la question de la mise en pratique des connaissances.