Cybersécurité des systèmes industriels (SCADA)

Objectif : Comprendre les différences culturelles entre IT et OT et analyser les attaques historiques sur les systèmes industriels.

• Convergence IT/OT : priorités de sécurité (Disponibilité / Intégrité / Confidentialité - AIC vs CIA).
• Présentation des composants OT : Automates programmables (PLC), interfaces homme-machine (IHM/HMI), supervisory control and data acquisition (SCADA), DCS et capteurs/actionneurs.
• Anatomie des cyberattaques industrielles majeures : Stuxnet, Industroyer, Triton/HatMan et ransomwares sur sites d'usinage.

Atelier pratique : Analyse du déroulement technique d'une attaque historique par déconstruction de la chaîne d'attaque (Cyber Kill Chain OT).

Cas métier : Bilan des risques cyber sur une usine agroalimentaire- Diagnostic de la dépendance de la production aux réseaux informatiques.

Compétence acquise : Identifier les risques et les spécificités de la cybersécurité dans les environnements industriels.

Livrable : Le panorama d'analyse des menaces cyber industrielles (OT).

Objectif : Décoder le fonctionnement des protocoles industriels et identifier leurs absences de protections natives.

• Étude et structure des protocoles historiques sans authentification : Modbus TCP, Profinet, DNP3, EtherNet/IP.
• Décryptage des trames : fonctions de lecture/écriture de registres, commandes de démarrage/arrêt d'automates.
• Évolution vers les protocoles modernes sécurisés : OPC UA (Open Platform Communications Unified Architecture) et chiffrement des flux.

Atelier pratique : Capture sous Wireshark de flux Modbus TCP et détection de la commande de modification de consigne de température d'un automate.

Cas métier : Sécurisation des communications entre les IHM et les automates d'une usine- Analyse des vulnérabilités des échanges.

Compétence acquise : Capturer et décoder les protocoles industriels pour détecter des anomalies d'instructions.

Livrable : Le guide d'analyse et de décodage des protocoles OT.

Objectif : Segmenter le réseau d'usine en zones et conduits de sécurité selon les normes internationales.

• Le modèle de référence de Purdue : Niveaux 0 (Processus) à 5 (Enterprise IT).
• Principes de la norme IEC 62443 : découpage en Zones et Conduits, niveaux de sécurité (Security Levels - SL).
• Mise en place de la DMZ Industrielle (DMZ OT/IT - Niveau 3.5) pour étanchéifier l'usine vis-à-vis du réseau informatique de gestion.

Atelier pratique : Modélisation de l'architecture d'un site de production chimique en Zones et Conduits IEC 62443.

Cas métier : Refonte du réseau informatique d'un site de traitement d'eau- Isolement des automates de pompage.

Compétence acquise : Concevoir la cartographie de segmentation d'un réseau industriel selon le modèle de Purdue.

Livrable : La matrice de segmentation en Zones et Conduits IEC 62443.

Objectif : Déployer un accès distant hautement sécurisé pour les intégrateurs et prestataires de maintenance.

• Problématique de la télémaintenance industrielle : accès tiers, modems résiduels et téléassistance d'urgence.
• Recommandations de l'ANSSI pour la télémaintenance des systèmes industriels.
• Architecture de télémaintenance sécurisée : bastions d'accès OT, double authentification (MFA), enregistrement de session et coupure physique (Interrupteur d'accès).

Atelier pratique : Configuration d'un accès de télémaintenance sécurisé avec validation préalable par le responsable d'usine.

Cas métier : Accès d'urgence d'un constructeur d'automates allemand- Ouverture d'un tunnel temporaire supervisé.

Compétence acquise : Déployer une architecture de télémaintenance industrielle conforme aux exigences ANSSI.

Livrable : La politique et procédure de télémaintenance industrielle sécurisée.

Objectif : Durcir la configuration des automates programmables et des postes d'ingénierie.

• Sécurisation physique et logique des automates (PLC) : commutateurs de mode (Run/Stop/Rem), protection par mot de passe des cartouches de code.
• Hardening des consoles de supervision SCADA et IHM (Windows / Linux embarqué) : blocage des ports USB, désactivation des autoruns, comptes restreints.
• Gestion des correctifs de sécurité en environnement industriel (Patch Management OT).

Atelier pratique : Application de la procédure de durcissement d'un poste de supervision SCADA sous Windows d'usine.

Cas métier : Protection des consoles de commande d'une ligne d'assemblage automobile- Verrouillage des ports USB et des sessions.

Compétence acquise : Durcir la configuration des consoles SCADA, des IHM et des automates industriels.

Livrable : La check-list de durcissement (Hardening) des équipements OT.

Objectif : Déployer des sondes de détection d'intrusions adaptées aux flux et protocoles industriels.

• Détection des anomalies réseau en environnement OT : fonctionnement des sondes spécialisées (Nozomi, Claroty, Dragos, Suricata OT).
• Analyse comportementale des automates : détection des changements de cartouches de code, des commandes hors plage et des nouveaux équipements.
• Intégration des alertes OT au sein du SOC / SIEM de l'entreprise d'entreprise.

Atelier pratique : Configuration d'une sonde de détection d'intrusions OT sur un miroir de port réseau industriel.

Cas métier : Détection d'une tentative de reprogrammation non autorisée d'un automate- Alerte IDS et analyse du paquet.

Compétence acquise : Superviser la sécurité d'un réseau industriel via des sondes de détection passives.

Livrable : Le guide de déploiement d'une sonde IDS OT.

Objectif : Préparer la réponse aux incidents cyber et garantir la résilience des outils de production.

• Élaboration du Plan de Continuité d'Activité (PCA/PRA) appliqué aux systèmes industriels.
• Procédures de passage en mode dégradé manuel ou semi-automatique en cas de cyberattaque.
• Gestion de crise cyber en usine : rôles du responsable de production, du RSSI et de la direction d'usine.

Atelier pratique : Simulation de crise : survenue d'un ransomware sur le réseau de supervision et décision de passage en mode manuel.

Cas métier : Gestion de l'arrêt d'une chaîne de mise en bouteilleà la suite d'une attaque- Procédure de décontamination et redémarrage.

Compétence acquise : Concevoir le plan de continuité d'activité et de gestion de crise cyber industrielle.

Livrable : La trame de Plan de Continuité d'Activité Industrielle (PCA OT).

Objectif : Structurer la conformité réglementaire de son site industriel et établir la feuille de route.

• Cadre réglementaire : Directive européenne NIS 2 (Entités Essentielles / Importantes), loi de programmation militaire (LPM / OIV).
• Application des guides de l'ANSSI pour la cybersécurité des systèmes industriels.
• Bilan d'évaluation de la maturité et formalisation de la feuille de route de sécurisation du site.

Atelier pratique : Auto-évaluation du niveau de conformité NIS 2 d'une usine et priorisation des chantiers.

Cas métier : Mise en conformité NIS 2 d'une PME industrielle de l'énergie- Établissement du plan de mise à niveau.

Compétence acquise : Évaluer la conformité réglementaire NIS 2/ANSSI d'un site industriel et planifier sa mise à niveau.

Livrable : La feuille de route de mise en conformité cybersécurité industrielle du site.