Mon tableau de bord

Mon Profile

MyTraining

Logout

Contact SITRAIN
Tel.: 0821 801 155 (0.12€ TTC/min)
E-Mail:

|
  1. Digital Industries
  2. Entreprise Digitale
  3. CyberSecurity
  4. DI-CYBER - Description

Cybersécurité des systèmes Industriels (DI-CYBER)

  • Cette formation permet à un public d'automaticiens d'acquérir les bases de la cybersécurité des systèmes industriels et d’en connaitre les solutions de protections de bases. La formation n'a pas vocation à faire des stagiaires des experts de ce domaine.
    Répartition30% Théorie, 70% Pratique
    Participants max8
    Evaluation des acquisOui
    Eligible CPF ⓘNon
    CertificationCertification ANSSI

Objectifs

  • A l’issue de la formation le stagiaire sera capable de :
  • • Identifier les failles et vulnérabilités courantes des SI industriels
  • • Proposer de mettre en place les principales mesures de protections des SI industriels
  • • Configurer les protections automates
  • • Mettre en place un cloisonnement des réseaux
  • • Mettre en place un système de détection d’incidents
Type Formation en salle
Durée 3 Jours (7 heures par jour)
Langue fr

Groupes cibles

  • Toute personne en charge de la conception, du développement, de l'intégration, de l'exploitation ou de la maintenance de systèmes industriels (maîtrise d'ouvrage, maîtrise d'œuvre, exploitants, intégrateurs, etc.).

Programme / Contenu

  • Introduction à la cybersécurité (Théorie 2,5 heures)
    • Enjeux
    • Besoins de sécurité (Disponibilité, Confidentialité, Intégrité,…)
    • Définitions (Chiffrement, Signature, Hash,…)
    • Les menaces
    • Normes et standards
    • Présentation du guide d’hygiène de l’ANSSI
  • Cybersécurité des systèmes industriels (Théorie 2,5 heures)
    • Le contexte des systèmes industriels
    • Exemple d’incidents industriels cyber
    • Vulnérabilités courantes
    • Bonnes pratique et principales mesures
    • Défense en profondeur (Cloisonnement des réseaux et détection d’incidents)
  • Mise en application des solutions (Pratique 2 heures)
    • Présentation d’un SI industriel et prise en main (Bancs de test)
    • Identifications des vulnérabilités et chemins d’attaques possibles
    • Réflexion sur les solutions à mettre en place
  • Application des protections automates (Pratique 5 heures)
    • Présentation du S7-1500 qualifiée (Configuration évaluée, recommandations d’usage, Fonction de sécurité)
    • Activation des protections S7-1500
    • Activation des mots de passe utilisateurs
    • Activation du mot de passe de l’afficheur
    • Protection des blocs de programme
    • Configuration des coupleurs S7-1500 et S7-300
  • Cloisonnement des réseaux (Pratique 5 heures)
    • Présentation du XM-400 certifiée
    • Configuration du XM-400
    • Routage inter-vlan
    • Mise en place des ACL
    • Mise en place du filtrage MAC
    • Configuration d’un SC622
    • Filtrage réseaux
  • Détection d’incidents (Pratique 2 heures)
    • Présentation des SIEM
    • Présentation d’ELK
    • Configuration de la remontées d’informations
    • Observation de la remonté d’information
  • Pour aller plus loin (Théorie 2 heures)
    • DMZ
    • Station de décontamination
    • Sondes de détection d’incidents
    • Bastion

Prérequis

  • Un minimum de compétence en terme d’automatisme et d’administration réseaux.

Remarque

  • N° d’existence du centre de formation SITRAIN : 11 93 00 205 93
  • Compétences formateur :
    • Réalisée par des experts assurant au quotidien des missions techniques auprès des entreprises, formés et qualifiés à la pédagogie des adultes avec un suivi et une actualisation de leurs compétences théoriques, pratiques, et pédagogiques.
  • Remarques complémentaires :
    • -
  • Matériel Pédagogique (à titre indicatif) :
  • Réseau pour le groupe constitué de :
    • console de programmation
    • API S7-300 et S7-1500
    • Switch manageable Scalance XM400
    • Scalance SC626

Downloads

Contact