Contenu
La première journée est spécifique à chaque profil.
1) Automaticiens
Acquérir les connaissances nécessaires pour appréhender la sécurité des systèmes d’information (SSI). Des TP sont réalisés tout au long de la journée.
– Définitions de la cybersécurité/SSI et principaux concepts
– Enjeux de la cybersécurité/SSI
– Catégories d’attaques (DDOS, Advanced Persistent Threat (APT), Vers, MITM, spoofing, ingénierie sociale, détournement de sessions, etc.) et modes opératoires
– Exemples d’attaques
– Grands principes de déploiement d’un projet cybersécurité
– Connaître les bonnes pratiques
– Panorama des normes et standards
– Introduction à la Cryptographie
2) Informaticiens
[½ journée théorique + ½ journée de TP sur plateforme]
Acquérir les connaissances nécessaires pour appréhender la sécurité des systèmes de contrôle-commande industriels.
– Définitions des différents types de systèmes de contrôle-commande industriels
– Principaux organes d’un système de contrôle-commande industriel :
– Automate Programmable Industriel (API/PLC)
– Capteurs / actionneurs
– SCADA
– Historian
– Poste d’ingénierie
– MES, RTU, IED, etc.
– Les langages de programmation d’un PLC
– Les protocoles et bus de terrain
– Les architectures réseaux classiques d’un système industriel :
– Introduction à la Sûreté De Fonctionnement (SDF)
– Panorama des normes et standards
Les deux journées suivantes réunissent les deux publics.
JOURS 2 & 3 – Commun
[1 ½ journée théorique – ½ journée de TP]
– Enjeux de la cybersécurité industrielle
– État des lieux et historique
– Dualité Sûreté De Fonctionnement (SDF) et cybersécurité industrielle
– Exemples d’incidents sur les systèmes industriels
– Les vulnérabilités et vecteurs d’attaques classiques
– Panorama des normes et standards
– En France, la Loi de Programmation Militaire (LPM)
– Le projet de cybersécurité du système industriel
– Les recommandations de l’Agence Nationale de la Sécurité des Systèmes d’Informations (ANSSI)
– État des lieux des équipements et produits de cybersécurité : apports et limites
– Exercices et travaux pratiques
