IEC 62443– Segmentation & Défense en Profondeur

Partie 1 : Architecture et Topologie (Modèle de Purdue) :

• Définition des niveaux (0 à 5), analyse des interdépendances
• identification des points d’exposition critiques.

Partie 2 : Segmentation Logique et Physique (3-3) :

• Implémentation technique de VLAN, VRF et ACLs.
• Découpage en zones de sécurité et isolation des processus à haut risque.

Partie 3  : Sécurisation des Flux OT (DPI) :

• Configuration de pare-feu industriels avec Deep Packet Inspection pour le filtrage granulaire des fonctions (ex: lecture seule autorisée sur Modbus).

Partie 4  : Accès Distants et Passerelles :

• Mise en œuvre de conduits sécurisés (VPN IPsec/SSL) avec authentification forte (MFA)
• Déploiement de passerelles de confiance ou diodes.

Partie 5 :Évaluation de niveau finale : (Sur environnement simulé )

• conception d’une architecture multi-zones complexe validée par un audit de flux automatisé.

Équipe pédagogique :

• Experts architectes réseaux OT et auditeurs techniques.

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-1 : Sécurisation du Cycle de Développement (SDLC)
• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits