Jour 1 : Fondations et Modélisation du Système (SuC) Module 1 : Contexte de la Cybersécurité Industrielle & IEC 62443 Spécificités du monde OT (Disponibilité, Intégrité) vs IT (Confidentialité). Panorama des menaces et attaques cyber historiques sur les ICS/SCADA. Structure globale de la norme IEC 62443 et focus sur le rôle de la section 3-2. […]

Partie 1: Gouvernance du SDLC et Threat Modeling Technique Management du cycle de vie (4-1) : Établissement du plan de sécurité produit, définition des exigences de conformité initiale gestion du périmètre de sécurité. Analyse de la surface d’attaque : Identification critique des vecteurs d’entrée matériels UART, JTAG, USB logiques (piles réseau, API). Atelier Threat Modeling […]

Partie 1: Durcissement du Système d’Exploitation (OS Hardening) Configuration Minimaliste : Techniques de réduction de la surface d’attaque par la désactivation des services réseau, ports et protocoles non essentiels (FTP, Telnet, HTTP non sécurisé). Sécurisation du Kernel : Optimisation des paramètres de sécurité du noyau gestion granulaire des privilèges (principe du Least Privilege). Contrôle d’Intégrité […]

Partie 1 : Provisioning et Configuration Sécurisée : Déploiement automatisé des « Security Baselines » sur les PLC et serveurs SCADA. Gestion des identités machines et certificats. Partie 2 : Tests d’Acceptation de Sécurité (FAT/SAT) : Réalisation technique de tests de réception cyber vérification des ports ouverts, scan de vulnérabilités sur site validation des droits d’accès. Partie […]

Partie 1 : Architecture et Topologie (Modèle de Purdue) : Définition des niveaux (0 à 5), analyse des interdépendances identification des points d’exposition critiques. Partie 2 : Segmentation Logique et Physique (3-3) : Implémentation technique de VLAN, VRF et ACLs. Découpage en zones de sécurité et isolation des processus à haut risque. Partie 3 : […]

Partie 1: Ingénierie Règlementaire et Alignement CRA / IEC 62443 Analyse des exigences essentielles : Décryptage technique des obligations du CRA (Annexe I) pour les produits avec des éléments numériques. Matrice de correspondance (Mapping) : Transposition automatique des exigences légales vers les exigences techniques de l’IEC 62443-4-2 et les processus de l’IEC 62443-4-1. Catégorisation des […]

Jour 1 : Convergence IT/OT, Menaces et Fondations de la Norme Différences fondamentales IT vs OT : priorisation de la disponibilité et sécurité physique (Safety vs Security). Panorama des menaces industrielles (Ransomwares OT, attaques ciblées, vulnérabilités protocolaires). Le cadre réglementaire 2026 : Impacts directs de la Directive NIS 2 et du Cyber Resilience Act. Structure […]

JOUR 1 : Fondations, Référentiels et Reconnaissance Matérielle Gouvernance, Cadre Légal et Analyse de Risques IoT Introduction à l’écosystème : Qu’est-ce que l’IoT ? Analyse au cœur de la révolution industrielle et sociétale de l’environnement des objets connectés. Conformité et réglementation : Analyse du cadre légal mouvant et intégration des exigences de sécurité. Gouvernance des […]

Matinée : Contexte OT, Menaces & Fondations de l’IEC 62443 Module 1 : Cybersécurité Industrielle (OT) vs Informatique d’Entreprise (IT) Introduction aux différences fondamentales : Disponibilité et Intégrité vs Confidentialité (Trilogie CIA). Panorama des menaces réelles : analyse d’attaques historiques et modernes sur des infrastructures critiques. Le cadre réglementaire : Quel est l’impact de la […]