Cybersecurite industrielle
1. Fondamentaux de la cybersécurité industrielle
Objectif : Comprendre les bases de la cybersécurité appliquée aux environnements industriels. Public cible : Responsables IT/OT, techniciens de maintenance, ingénieurs industriels. Contenu :
Introduction aux menaces et vulnérabilités des systèmes industriels
Différences entre IT et OT en cybersécurité
Règlementations et standards (NIST, IEC 62443, ISO 27001, ANSSI)
Bonnes pratiques pour renforcer la sécurité des infrastructures industrielles
2. Sécurisation des systèmes SCADA et des automates industriels (PLC)
Objectif : Apprendre à protéger les systèmes SCADA, les automates (PLC) et les réseaux industriels. Public cible : Techniciens, ingénieurs, administrateurs réseaux OT. Contenu :
Fonctionnement des SCADA et PLC (Siemens, Schneider, Rockwell, etc.)
Risques et menaces spécifiques aux environnements industriels
Segmentation et protection des réseaux ICS/OT
Sécurisation des protocoles industriels (Modbus, OPC UA, Profinet, etc.)
Bonnes pratiques pour la gestion des accès et des mises à jour
3. Analyse de risques et mise en conformité en cybersécurité industrielle
Objectif : Évaluer les risques et mettre en place un plan de conformité pour les environnements industriels. Public cible : RSSI, DSI, ingénieurs cybersécurité, auditeurs. Contenu :
Identification des actifs critiques et cartographie des risques OT
Gestion des vulnérabilités et analyse des incidents
Stratégies de mise en conformité avec la norme IEC 62443
Évaluation et amélioration des mesures de cybersécurité industrielle
4. Protection des infrastructures critiques et réponse aux incidents OT
Objectif : Savoir détecter et réagir face aux cyberattaques sur les infrastructures critiques (usines, énergie, transports, santé, etc.). Public cible : SOC analystes, RSSI, ingénieurs OT. Contenu :
Détection et réponse aux incidents en environnement OT
Threat Intelligence et analyse forensique industrielle
Utilisation de solutions de monitoring et d’IDS pour ICS/SCADA
Exercice pratique : simulation d’une attaque sur un environnement industriel
5. Sécurisation des objets connectés industriels (IIoT)
Objectif : Apprendre à sécuriser les équipements connectés de l’Industrie 4.0. Public cible : Ingénieurs IoT, architectes systèmes, développeurs industriels. Contenu :
Architecture et sécurité des réseaux IIoT
Vulnérabilités des capteurs et équipements connectés
Bonnes pratiques pour la gestion des identités et des accès
Chiffrement et protection des données en environnement industriel
6. Cybersécurité des infrastructures cloud et edge computing en industrie
Objectif : Comprendre les enjeux de la cybersécurité dans l’industrialisation du cloud et de l’edge computing. Public cible : DSI, architectes cloud industriels, responsables OT. Contenu :
Risques liés au cloud industriel (AWS, Azure IoT, Google Cloud)
Sécurité des passerelles Edge et des systèmes hybrides IT/OT
Gestion des identités et contrôle d’accès en environnement cloud industriel
Protection des données et chiffrement dans un contexte industriel
7. Sécurisation des accès à distance et gestion des fournisseurs en OT
Objectif : Protéger les accès distants et les connexions avec les prestataires externes. Public cible : Administrateurs IT/OT, ingénieurs sécurité, responsables industriels. Contenu :
Sécurité des accès VPN et segmentation des réseaux industriels
Gestion des identités et authentification multifactorielle (MFA)
Bonnes pratiques pour les connexions avec les fournisseurs et sous-traitants
Étude de cas : attaque via un fournisseur tiers sur une usine connectée
8. Cybersécurité industrielle appliquée à l’énergie et aux infrastructures critiques
Objectif : Apprendre à sécuriser les réseaux et équipements des secteurs de l’énergie, du transport et des utilities. Public cible : Ingénieurs OT, RSSI, opérateurs de systèmes critiques. Contenu :
Sécurisation des réseaux électriques et des smart grids
Protection des pipelines et infrastructures pétrochimiques
Défense des transports ferroviaires et aéroportuaires contre les cyberattaques
Gestion des cybermenaces en environnement nucléaire et militaire
9. Offensive Security en environnement industriel (Red Team/Blue Team)
Objectif : Apprendre à simuler des attaques pour tester la résilience des infrastructures OT. Public cible : Pentesters, ingénieurs sécurité, analystes SOC. Contenu :
Techniques d’attaques sur ICS/SCADA et automates
Utilisation d’outils de test d’intrusion (Metasploit, Kali Linux, Shodan)
Défense proactive et renforcement des infrastructures OT
Red Team vs Blue Team : étude de cas sur un environnement industriel simulé
10. Formation sur les cybermenaces industrielles pour les équipes de production
Objectif : Sensibiliser les opérateurs et techniciens aux bonnes pratiques en cybersécurité. Public cible : Opérateurs, techniciens, managers de production. Contenu :
Identification des cybermenaces courantes (phishing, ransomwares, sabotage)
Bonnes pratiques en cybersécurité pour les équipes terrain
Gestion des mises à jour et des correctifs sans perturber la production
Exercices de simulation d’attaques et réponse en équipe
11. Architecture sécurisée des réseaux industriels (IT/OT Convergence)
Objectif : Concevoir et déployer une architecture sécurisée pour les réseaux OT tout en intégrant l'IT. Public cible : Architectes réseaux, responsables IT/OT, ingénieurs en cybersécurité industrielle. Contenu :
Segmentation et micro-segmentation des réseaux industriels (Zoning & Conduits – IEC 62443)
Modèle Purdue et gestion des flux IT/OT
Sécurisation des protocoles industriels (Modbus, DNP3, BACnet, etc.)
Déploiement de firewalls industriels, IDS/IPS OT et DMZ industrielle
Cas pratiques de configuration sécurisée des réseaux industriels
12. Sécurisation des chaînes d’approvisionnement et gestion des tiers en OT
Objectif : Renforcer la cybersécurité des supply chains industrielles. Public cible : Responsables de la conformité, RSSI, acheteurs industriels. Contenu :
Gestion des risques liés aux fournisseurs et sous-traitants
Audits de sécurité des fournisseurs OT/ICS
Sécurisation des équipements connectés (IoT, capteurs, passerelles industrielles)
Exercice pratique : attaque sur la supply chain industrielle et gestion de crise
13. Sécurité des systèmes embarqués et des équipements industriels
Objectif : Apprendre à sécuriser les équipements embarqués et les systèmes industriels intégrés. Public cible : Ingénieurs embarqués, développeurs IoT industriels, RSSI industriels. Contenu :
Architecture et vulnérabilités des systèmes embarqués industriels
Sécurité des firmwares et des mises à jour (secure boot, code signing)
Attaques matérielles et protections contre le reverse engineering
Bonnes pratiques de développement sécurisé pour les équipements OT
14. Sécurisation des terminaux industriels et des stations opérateurs
Objectif : Renforcer la sécurité des HMI, serveurs SCADA et postes opérateurs. Public cible : Administrateurs IT/OT, ingénieurs automation, RSSI. Contenu :
Sécurisation des interfaces homme-machine (HMI)
Gestion des droits et des accès aux systèmes critiques
Protection contre les attaques ransomware et sabotage interne
Déploiement d’une architecture Zero Trust pour les postes opérateurs
15. Pentest et évaluation de la sécurité des environnements industriels
Objectif : Tester la robustesse des infrastructures OT face aux cyberattaques. Public cible : Pentesters, experts en cybersécurité, analystes Red Team. Contenu :
Méthodologies de test d’intrusion sur OT/ICS (MITRE ATT&CK for ICS)
Utilisation d’outils spécialisés (Shodan, Nessus, Metasploit, Scapy)
Attaques courantes sur les automates (Replay Attacks, Man-in-the-Middle, Remote Code Execution)
Rédaction d’un rapport d’audit et recommandations d’amélioration
16. Sécurisation des environnements cloud et edge computing industriels
Objectif : Comprendre et appliquer les bonnes pratiques de cybersécurité pour les environnements cloud et Edge. Public cible : Architectes cloud industriels, RSSI, ingénieurs IT/OT. Contenu :
Risques liés à l’hébergement des données industrielles dans le cloud
Sécurisation des plateformes IIoT (Azure IoT, AWS IoT, Google Cloud IoT)
Mise en place de stratégies de chiffrement et de contrôle d’accès
Étude de cas : attaque sur une infrastructure hybride Cloud/Edge et réponse à incident
17. Threat Intelligence et chasse aux menaces en environnement OT
Objectif : Détecter et anticiper les cybermenaces spécifiques aux infrastructures industrielles. Public cible : Analystes SOC, RSSI, experts cybersécurité OT. Contenu :
Identification des menaces APT ciblant les environnements industriels (Triton, Stuxnet, Industroyer)
OSINT et Threat Intelligence appliquée aux infrastructures critiques
Détection des anomalies comportementales avec l’IA et les SIEM industriels
Cas pratique : investigation sur une attaque industrielle
18. Gestion des incidents de cybersécurité en environnement industriel
Objectif : Mettre en place un plan de réponse aux incidents en contexte OT. Public cible : RSSI, analystes SOC, DSI industriels. Contenu :
Organisation d’un CSIRT en environnement industriel
Plan de continuité et de reprise après sinistre en OT (BCP/DRP)
Simulation d’un incident cyber sur une ligne de production
Rédaction et communication de rapports d’incident pour la direction
19. Sécurisation des robots industriels et des systèmes automatisés
Objectif : Comprendre les vulnérabilités et sécuriser les robots industriels et cobots. Public cible : Ingénieurs robotique, RSSI industriels, experts cybersécurité. Contenu :
Vulnérabilités des robots industriels (ABB, Fanuc, Kuka…)
Sécurité des protocoles de communication robotique
Attaques courantes sur les systèmes automatisés
Bonnes pratiques de sécurisation et test d’intrusion sur robots
20. Sécurité des véhicules industriels et des transports intelligents
Objectif : Protéger les flottes de véhicules industriels et les infrastructures de transport connectées. Public cible : Experts cybersécurité automobile, RSSI, architectes systèmes. Contenu :
Menaces sur les véhicules industriels connectés et les flottes autonomes
Attaques sur les protocoles CAN Bus et réseaux embarqués
Sécurisation des systèmes V2X et des capteurs LIDAR
Stratégies de cybersécurité pour les infrastructures de transport
Last updated