Introduction à la Cybersécurité Industrielle

OBJECTIFS

Comprendre les enjeux, les processus et méthodes actuels de la cybersécurité pour les unités de production qui deviennent hyperconnectées
Evaluer et maitriser le risque cyber spécifique à l’industrie.

PUBLIC VISE

Fonction cadre dont le métier est lié à l’industrie

PREREQUIS

Connaissances générales sur un système d’information ou une supervision de production.
Expériences de la production industrielle
Un PC avec webcam, haut-parleur et micro et une liaison Internet sont requis.

INTERVENANT

Expert en génie logiciel, processus de gestion et de développement.
Le programme CAP’TRONIC aide, chaque année, 400 entreprises à monter en compétences sur les technologies liées aux systèmes électroniques et logiciel embarqué.

PRIX

Non-adhérent : 600€ HT
Adhérent CAP’TRONIC : 480€ HT

LIEU

Formation à distance : Les accès à un outil informatique en ligne adapté seront fournis au stagiaire avant le démarrage de la formation. Aucun logiciel spécifique n’est à installer. Seule une connexion à Internet est requise

PROGRAMME

Accueil + Tour de Table : Présentation & compétences des Participants + Attentes + Présentation de la formation

Introduction
– La cybersécurité, c’est quoi ?
– Technologie de l’information
– Problématique
– Globalement la cybersécurité aujourd’hui
– Chronologie de la cyberattaque NotPetya
– Le cybercrime paye et ce sans effort
– Motivation du hacker
– Stratégie du hacker

Les réseaux, protocoles et infrastructure pour l’industrie 4.0
– L’aire de l’industrie cyber-physique
– L’importance des réseaux dans une production
– Les réseaux industriels aux fils du temps
– Les impacts des technologies réseaux sur les infrastructures

Stratégie de mise en oeuvre
– Respecter des règles simples
– Par où commencer
– Comptablement
– Stratégie de la gestion des risques cyber
– Les points clés à sécuriser
– Cybersecure by design
– Et dans la pratique ?

Qu’est-ce qu’une surface d’attaque ?
– Sources de menaces
– Vecteurs d’attaque
– Spécifique aux équipement ICS
– IIoT : une « révolution » pour les attaquants
– Le big data en production

Bonnes pratiques
– Gestion, analyse et traitement des risques
– Principe d’un risque
– Acceptation du risque
– Réduction du risque
– Vauban, maitre d’oeuvre de la cybersécurité
– Manager la cybersécurité
– Gouverner la cybersécurité

Gestion des risques
– Moyens de protection
– Principe d’une Analyse de risque
– Etablir un contexte
– Identifier les risques
– Estimer le niveau du risque
– Evaluer et traiter le risque

Ebios : une METHODOLOGIE FRANCAISE, une référence internationale
– Cadrage et source
– Scenarii stratégiques et opérationnels
– Traitement des risques

De l’AMDEC à la cyber AMDEC

IEC 62443 la cybersécurité pour l’industrie
– Approche
– Exigence et niveau de sécurisation
– Zones et conduits
– Maturité et capitalisation

Gestion de crise
– Se préparer
– Détecter et identifier
– Traiter un incident
– Confiner, éradiquer, rétablir
– Communication pendant un incident
– Suivi et clôture

Synthèse de la journée
Clôture & Tour de Table, Évaluation de la formation, Debrief / Notions apprises

ORGANISATION

Moyens pédagogiques : Outil de visioconférence - Support de cours - Etude de cas – Assistance pédagogique assurée par le formateur pour une durée de 2 mois suivant la formation.
Moyens permettant d’apprécier les résultats de l’action : Evaluation de l’action de formation par l’envoi d’un questionnaire de satisfaction.
Moyen permettant de suivre l’exécution de l’action : Evaluation des connaissances via un questionnaire avant et après la formation.
Sanction de la formation : Attestation d’assiduité

RENSEIGNEMENTS ET INSCRIPTION

Dorothée WALLART, wallart@captronic.fr - 04 38 78 37 36
Pour toute question y compris les conditions d’accès pour les publics en situation de handicap.

Les inscriptions sont closes. Pour connaitre les prochaines sessions de formation en Cybersécurité, cliquez ici.

Informations mises à jour le 25/10/2021