Formation - Parcours cybersécurité industrielle (pour informaticiens)

Concepts et notions-clés des systèmes industriels

• Computer Integrated Manufacturing (CIM) : quelles sont les différentes couches de ce modèle, dans quels cas de figure l’utilise-t-on?
• Quels sont les différents types d’architecture industrielle ? Dans quels domaines les mettre en œuvre ?
• Comprendre la notion de temps réel
• Quelles normes de référence en matière de sûreté de fonctionnement (IEC 61508, IEC 61511) ?

Quels éléments constituent un système industriel ?

• De quoi est composé un système industriel ?
• Automate Programmable Industriel (API/PLC)… Où sont situés ces différents éléments et quelles sont leurs fonctions ?

Introduction aux 5 langages de programmation définis dans la norme NF EN 61131-3

Focus sur les protocoles de communication industriels les plus courants

• Quelle architecture réseau pour un système industriel ?
• Quelle surface d’attaque par niveau de complexité d’une architecture réseau ?
• Identifier les 2 échelles d’architecture introduites par le guide « CSI Mesures Principales »

Les fondamentaux de la sûreté de fonctionnement (SDF) ?

• Prévention, tolérance… Quels concepts de base ?
• A quoi correspondent les « Safety Integrity Levels » (SIL) ?
• Quels points communs entre les méthodes d’analyse de risque SSI (Ebios par exemple)et celles utilisées en SDF ?

Mises en pratique tout au long du module

• Présentation des 5 langages de programmation, notamment Ladder, sur CiscoPacket tracer
• Décortiquer un protocole de communication industriel sur CiscoPacket tracer ou Tryhackme

Cybersécurité industrielle : état des lieux

• Emploi contraint des systèmes industriels existants : analyse des conséquences en termes de vulnérabilité
• Quels apports des technologies standardisées issues de l’informatique de gestion ?
• Comment l’informatique industrielle a évolué ?
• Switch, PF, double PF, DMZ… Focus sur l’évolution de la barrière IT/IOT ?
• ISO 27019, NIS 2, IEC 62443, OLF, AIEA, NERC CIP… : quel panorama des normes et référentiels actuels et à venir ? Quelles interconnexions et divergences entre eux ?

Quels liens entre Sûreté de Fonctionnement (SDF) et cybersécurité industrielle ?

• Quels points communs, différences ?
• Focus sur les risques de confusion : les fondamentaux pour identifier les risques de confusion

Identifier les vulnérabilités et principaux vecteurs de cyberattaques dans le secteur industriel

• Mauvaise maîtrise de la cartographie d’un système industriel, faible politique de mots de passe, protocoles non sécurisés… Analyser les principales sources de vulnérabilités
• Identifier les vecteurs de cyberattaques en milieu industriel (liés par exemple à la télémaintenance, les interconnexions de réseaux bureautiques etc)

Focus sur la Loi de Programmation Militaire cybersécurité française

• Quel est son champ d’application ? Quelle classification des systèmes industriels propose-t-il ?
• Quelles mesures contenues dans la LPM ?

Comment piloter un projet de cybersécurité au sein d’un système industriel ?

• Quelles bonnes pratiques analyser au sein du guide « Maîtriser la SSI pour les systèmes industriels » de l’ANSSI, en matière organisationnelle et technique ?
• Réalisation de tests de détection d’intrusion (IDS)… Comment reprendre ces bonnes pratiques au sein de votre entreprise ?
• Adopter une démarche « security by design » : par où commencer ?

Mises en pratique tout au long du module

• Etudes de cas basées sur des cyberattaques récentes : chaque étude de cas est analysée et donne lieu à un schéma d’émulation
• Analyses des vulnérabilités sur des cas de cyberattaques les plus courantes en milieu industriel