Cybersécurité des systèmes industriels
Date de mise à jour :
Identifiant Offre Info : 01_GE274519
Organisme responsable :
AMS TRAINING
(ouvre dans un nouvel onglet)
Présentation de la formation
Objectifs
Identifier et décrire les applications et spécificités des systèmes industriels.
Décrire les architectures de référence ISA-IEC 62443 et ANSSI.
Définir le processus analyse des risques et mettre en place une gestion de risques.
Identifier les vulnérabilités sur les différentes couches d'une architecture industrielle.
Décrire les principes et les applications de défense en profondeur.
Programme de la formation
Introduction aux domaines industriels, architectures et applications associées - Objets connectés, smart city, industrie 4.0,… - Composants d'un système industriel (PLC, capteurs, actionneurs, RTU, IED, …). - Les serveurs et applications (SCADA, MES, BMS, EMS, PCS, Historian, …). - Les protocoles industriels (Modbus, DNP3, PI, EtherNet/IP, OPC UA, …). - Les 4 niveaux du modèle CIM (Computer Integrated Manufacturing). - Le modèle ISA99. Présentation et démonstration des vecteurs…
Introduction aux domaines industriels, architectures et applications associées
- Objets connectés, smart city, industrie 4.0,…
- Composants d'un système industriel (PLC, capteurs, actionneurs, RTU, IED, …).
- Les serveurs et applications (SCADA, MES, BMS, EMS, PCS, Historian, …).
- Les protocoles industriels (Modbus, DNP3, PI, EtherNet/IP, OPC UA, …).
- Les 4 niveaux du modèle CIM (Computer Integrated Manufacturing).
- Le modèle ISA99.
Présentation et démonstration des vecteurs d'attaques
- Protocoles liés aux réseaux sans-fil (Wifi, Bluetooth, 802.15.4, Zigbee, …).
- Protocoles industriels (Modbus, OPC, CIP, ...).
- Applications industrielles (MES, SCADA, Développement, …).
- Interconnexions avec des réseaux de sensibilité différentes (gestion, Internet, partenaires, intégrateurs, …).
- Exposition d'IHM sur Internet.
- Média amovible USB/DVD.
- Equipements de terrain (API/PLC, sondes, capteurs, …).
Mesures de sécurité
- Solutions techniques de filtrage, de cloisonnement et de détection d'intrusion.
- Firewall industriel.
- Diode et passerelle unidirectionnelle industrielle.
- Chiffrement IPSEC/SSL.
- Sondes de détection d'intrusion.
- Analyse passive de trafic.
- Honeypot.
- Solutions techniques de durcissement système.
Automates de nouvelle génération certifiés CSPN (Siemens S7_1500 et Schneider M580).
Commutateurs Ethernet (bureautique et industriel).
Systèmes d'exploitation Windows et Linux.
Applications.
Automates programmables.
Guides ANSSI et référentiels de sécurité pour le domaine industriel (LPM, NIST, ISA/IEC, NERC, ISO 27000 …).
Validation et sanction
Type de formation
Non certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Durée
En centre
28 h
Financement
- Conventionnement
- Non
Conditions d'accès
Publics visés
- Bénéficiaire allocation retour à l'emploi
- Bénéficiaire allocation solidarité spécifique
- Bénéficiaire du revenu de solidarité active
- Demandeur d'emploi
- Militaire en reconversion
- Particulier, individuel
- Public en emploi
- Public sans emploi
- Salarié
- Salarié dans le cadre du CIF
- Salarié dans le cadre du DIF
- Salarié dans le cadre du plan de formation
- Salarié en contrat aidé
- Salarié en période de professionnalisation
- Salarié en reconversion
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
Bonne connaissance générale en informatique et en sécurité des systèmes d'information. Connaissance de TCP/IP et notions sur les architectures de sécurité ; Notions sur les protocoles réseaux filaires et sans fil. Aucune connaissance préalable sur les systèmes industriels n'est indispensable.
Lieu de réalisation de l'action
Modalités d'enseignement
Formation mixte
Adresse
22 Rue de Medreville54000 Nancy
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
22 Rue de Medreville
54000 Nancy - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates permanentes