← Retour aux formations

Cybersécurité & Protection

Sécurité des systèmes industriels SCADA : risques, vulnérabilités et mesures de protection

Intermédiaire
Cybersécurité & Protection

À propos de cette formation

Les systèmes de contrôle industriel (ICS/SCADA) pilotent des infrastructures critiques telles que les réseaux électriques, le traitement de l'eau ou l'industrie chimique. Ce cours fournit les éléments techniques pour comprendre leur architecture, évaluer leurs menaces et vulnérabilités spécifiques, et définir une stratégie de sécurisation cohérente.

Objectifs de la formation

  • check_circleAppréhender les composants d'un système de supervision et de contrôle industriel (SCADA)
  • check_circleAnalyser les risques liés à une architecture SCADA
  • check_circleIdentifier les menaces et vulnérabilités propres aux environnements industriels
  • check_circleDéfinir les mesures de protection adaptées à un SI industriel

Programme détaillé

Module 1 — Introduction aux systèmes SCADA

  • Panorama de la cybersécurité industrielle et référentiels associés (CCB, IEC 62443, ENISA)
  • Historique, définition et terminologie : SCADA, ICS, boucles de régulation
  • Secteurs cibles et typologies d'infrastructures industrielles
  • Principes fonctionnels et domaines d'application de la supervision industrielle

Module 2 — Composants et architectures réseau

  • Automates programmables industriels (PLC), terminaux distants (RTU)
  • Composants hardware et software : architectures et fonctionnalités
  • Actionneurs, capteurs, IHM (Interface Homme-Machine) et systèmes de commande
  • Flux de communication, architectures réseau par besoin fonctionnel
  • Protocoles temps réel et langages de programmation d'automatismes industriels

Module 3 — Sécurité des systèmes SCADA

  • Problématiques de sécurité spécifiques aux environnements industriels
  • Méthodes de classification des risques en cybersécurité industrielle
  • Menaces et vulnérabilités connues ; attaques APT (Advanced Persistent Threats)
  • Analyse de cas réels : STUXNET et FLAME — construction de l'arbre d'attaque
  • Authentification et chiffrement dans les systèmes industriels

Module 4 — Analyse de risques et exigences de sécurité

  • Méthodologie d'analyse de risques appliquée aux architectures SCADA
  • Identification et définition des exigences de sécurité

Prérequis

Connaissances de base en architectures Ethernet, TCP/IP et en processus industriels.