Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. SEC-ICS
Cybersécurité des systèmes industriels (SCADA)
Sécurité défensive
Durée
28 à 35 heures (4 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Le rapprochement des réseaux industriels (OT) et informatiques (IT) expose les usines aux cyberattaques. Cette formation vous apprend à segmenter les réseaux SCADA, à sécuriser les automates (PLC) et à appliquer les recommandations de l'ANSSI.
À l’issue de cette formation, les participants seront capables de
Comprendre les spécificités des réseaux industriels (OT) par rapport aux réseaux d'entreprise (IT)
Décoder et analyser les protocoles industriels (Modbus TCP, Profinet, EtherNet/IP, OPC UA)
Appliquer les recommandations de l'ANSSI et de la norme IEC 62443 pour la sécurisation des systèmes SCADA
Segmenter l'architecture industrielle selon le modèle de Purdue (zones et conduits)
Déployer la détection d'intrusions et la supervision de sécurité (IDS OT) sur les flux industriels
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé4 420 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Ingénieurs en Automatisme / OT, Responsables d'Usine, Ingénieurs Sécurité IT/OT, RSSI et Consultants en cybersécurité industrielle.
Prérequis
Connaissances de base en réseaux informatiques (TCP/IP) ou en ingénierie des systèmes d'automatisme industriel (PLC / SCADA).
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Restituer les concepts clés du modèle de Purdue, de la norme IEC 62443 et des guides ANSSI OT.
Expliquer les vulnérabilités intrinsèques des protocoles industriels et des automates (PLC).
Segmenter un réseau industriel en zones et conduits et configurer des pare-feux OT.
Analyser les captures de paquets Modbus/Profinet/OPC UA pour identifier des anomalies de commandes.
Évaluer le niveau de sécurité et de conformité d'une installation industrielle existante.
Concevoir l'architecture de sécurité OT et le plan de réponse aux incidents industriels.
Programme détaillé
Jour 1ACTION
Matin
Le monde OT et SCADA, ses enjeux et l'anatomie des cyberattaques
Comprendre les différences culturelles entre IT et OT et analyser les attaques historiques sur les systèmes industriels.
Convergence IT/OT : priorités de sécurité (Disponibilité / Intégrité / Confidentialité - AIC vs CIA).
Présentation des composants OT : Automates programmables (PLC), interfaces homme-machine (IHM/HMI), supervisory control and data acquisition (SCADA), DCS et capteurs/actionneurs.
Anatomie des cyberattaques industrielles majeures : Stuxnet, Industroyer, Triton/HatMan et ransomwares sur sites d'usinage.
Atelier pratique
Analyse du déroulement technique d'une attaque historique par déconstruction de la chaîne d'attaque (Cyber Kill Chain OT).
Cas métier
Bilan des risques cyber sur une usine agroalimentaire- Diagnostic de la dépendance de la production aux réseaux informatiques.
Compétence acquise
Identifier les risques et les spécificités de la cybersécurité dans les environnements industriels.
Livrable
Le panorama d'analyse des menaces cyber industrielles (OT).
Décoder le fonctionnement des protocoles industriels et identifier leurs absences de protections natives.
Étude et structure des protocoles historiques sans authentification : Modbus TCP, Profinet, DNP3, EtherNet/IP.
Décryptage des trames : fonctions de lecture/écriture de registres, commandes de démarrage/arrêt d'automates.
Évolution vers les protocoles modernes sécurisés : OPC UA (Open Platform Communications Unified Architecture) et chiffrement des flux.
Atelier pratique
Capture sous Wireshark de flux Modbus TCP et détection de la commande de modification de consigne de température d'un automate.
Cas métier
Sécurisation des communications entre les IHM et les automates d'une usine- Analyse des vulnérabilités des échanges.
Compétence acquise
Capturer et décoder les protocoles industriels pour détecter des anomalies d'instructions.
Livrable
Le guide d'analyse et de décodage des protocoles OT.
Jour 2ACTION
Matin
Architecture et segmentation : modèle de Purdue et IEC 62443
Segmenter le réseau d'usine en zones et conduits de sécurité selon les normes internationales.
Le modèle de référence de Purdue : Niveaux 0 (Processus) à 5 (Enterprise IT).
Principes de la norme IEC 62443 : découpage en Zones et Conduits, niveaux de sécurité (Security Levels - SL).
Mise en place de la DMZ Industrielle (DMZ OT/IT - Niveau 3.5) pour étanchéifier l'usine vis-à-vis du réseau informatique de gestion.
Atelier pratique
Modélisation de l'architecture d'un site de production chimique en Zones et Conduits IEC 62443.
Cas métier
Refonte du réseau informatique d'un site de traitement d'eau- Isolement des automates de pompage.
Compétence acquise
Concevoir la cartographie de segmentation d'un réseau industriel selon le modèle de Purdue.
Livrable
La matrice de segmentation en Zones et Conduits IEC 62443.
Après-midi
Sécurisation des accès et télémaintenance industrielle
Déployer un accès distant hautement sécurisé pour les intégrateurs et prestataires de maintenance.
Problématique de la télémaintenance industrielle : accès tiers, modems résiduels et téléassistance d'urgence.
Recommandations de l'ANSSI pour la télémaintenance des systèmes industriels.
Architecture de télémaintenance sécurisée : bastions d'accès OT, double authentification (MFA), enregistrement de session et coupure physique (Interrupteur d'accès).
Atelier pratique
Configuration d'un accès de télémaintenance sécurisé avec validation préalable par le responsable d'usine.
Cas métier
Accès d'urgence d'un constructeur d'automates allemand- Ouverture d'un tunnel temporaire supervisé.
Compétence acquise
Déployer une architecture de télémaintenance industrielle conforme aux exigences ANSSI.
Livrable
La politique et procédure de télémaintenance industrielle sécurisée.
Jour 3ACTION
Matin
Renforcement des automates (PLC), des IHM et des postes de supervision
Durcir la configuration des automates programmables et des postes d'ingénierie.
Sécurisation physique et logique des automates (PLC) : commutateurs de mode (Run/Stop/Rem), protection par mot de passe des cartouches de code.
Hardening des consoles de supervision SCADA et IHM (Windows / Linux embarqué) : blocage des ports USB, désactivation des autoruns, comptes restreints.
Gestion des correctifs de sécurité en environnement industriel (Patch Management OT).
Atelier pratique
Application de la procédure de durcissement d'un poste de supervision SCADA sous Windows d'usine.
Cas métier
Protection des consoles de commande d'une ligne d'assemblage automobile- Verrouillage des ports USB et des sessions.
Compétence acquise
Durcir la configuration des consoles SCADA, des IHM et des automates industriels.
Livrable
La check-list de durcissement (Hardening) des équipements OT.
Après-midi
Détection d'intrusions OT et supervision de la sécurité
Déployer des sondes de détection d'intrusions adaptées aux flux et protocoles industriels.
Détection des anomalies réseau en environnement OT : fonctionnement des sondes spécialisées (Nozomi, Claroty, Dragos, Suricata OT).
Analyse comportementale des automates : détection des changements de cartouches de code, des commandes hors plage et des nouveaux équipements.
Intégration des alertes OT au sein du SOC / SIEM de l'entreprise d'entreprise.
Atelier pratique
Configuration d'une sonde de détection d'intrusions OT sur un miroir de port réseau industriel.
Cas métier
Détection d'une tentative de reprogrammation non autorisée d'un automate- Alerte IDS et analyse du paquet.
Compétence acquise
Superviser la sécurité d'un réseau industriel via des sondes de détection passives.
Livrable
Le guide de déploiement d'une sonde IDS OT.
Jour 4ACTION
Matin
Gestion des incidents, résilience et continuité d'activité industrielle (PCA OT)
Préparer la réponse aux incidents cyber et garantir la résilience des outils de production.
Élaboration du Plan de Continuité d'Activité (PCA/PRA) appliqué aux systèmes industriels.
Procédures de passage en mode dégradé manuel ou semi-automatique en cas de cyberattaque.
Gestion de crise cyber en usine : rôles du responsable de production, du RSSI et de la direction d'usine.
Atelier pratique
Simulation de crise : survenue d'un ransomware sur le réseau de supervision et décision de passage en mode manuel.
Cas métier
Gestion de l'arrêt d'une chaîne de mise en bouteilleà la suite d'une attaque- Procédure de décontamination et redémarrage.
Compétence acquise
Concevoir le plan de continuité d'activité et de gestion de crise cyber industrielle.
Livrable
La trame de Plan de Continuité d'Activité Industrielle (PCA OT).
Après-midi
Conformité réglementaire (NIS 2, ANSSI, OIV) et plan d'action
Structurer la conformité réglementaire de son site industriel et établir la feuille de route.
Cadre réglementaire : Directive européenne NIS 2 (Entités Essentielles / Importantes), loi de programmation militaire (LPM / OIV).
Application des guides de l'ANSSI pour la cybersécurité des systèmes industriels.
Bilan d'évaluation de la maturité et formalisation de la feuille de route de sécurisation du site.
Atelier pratique
Auto-évaluation du niveau de conformité NIS 2 d'une usine et priorisation des chantiers.
Cas métier
Mise en conformité NIS 2 d'une PME industrielle de l'énergie- Établissement du plan de mise à niveau.
Compétence acquise
Évaluer la conformité réglementaire NIS 2/ANSSI d'un site industriel et planifier sa mise à niveau.
Livrable
La feuille de route de mise en conformité cybersécurité industrielle du site.
Jour 5 · en décaléIMPACT
Matin
Diagnostic du réseau et des automates de votre usine
Repérer les liaisons non autorisées entre IT et OT, corriger la segmentation des VLAN et fiabiliser la télémaintenance.
Examen confidentiel, sur site ou sur schémas, des accès de télémaintenance, des pare-feux industriels et de la segmentation des automates.
Après-midi
Construire la charte de sécurité OT et les procédures de l'usine
Livrer une architecture OT sécurisée et le plan de mise en conformité NIS 2.
Finalisation du guide de télémaintenance sécurisée et rédaction de la charte de sécurité destinée aux automaticiens et aux techniciens.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active s'appuyant sur des simulations métiers réalistes. Exercices de diagnostic de pannes et d'incidents cyber sur des architectures industrielles virtuelles interconnectées, obligeant à coordonner les réflexes cyber et les impératifs de production.
Moyens techniques
Un poste de travail par participant, accès à des environnements virtualisés reproduisant des usines numériques (simulateurs de PLC Siemens, Schneider, Rockwell), outils d'analyse réseau (Wireshark avec parseurs industriels), pare-feux industriels virtuels.
Moyens humains
Formation animée par un ingénieur cybersécurité senior spécialisé en environnements industriels (OT), certifié IEC 62443 ou expérimenté en déploiement cyber en usine.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire initial d'évaluation envoyé 15 jours avant la formation pour mesurer les connaissances des stagiaires en réseaux industriels et identifier le type de matériel mis en œuvre dans leur entreprise.
Évaluation formative
Exercices pratiques à la fin de chaque demi-journée sur maquettes d'usines virtuelles, challenges de décodage de flux industriels et ateliers pratiques de configuration de pare-feux industriels.
Évaluation sommative
Scénario de crise final sur une journée (simulation d'attaque cyber sur l'usine émulée) où les apprenants doivent diagnostiquer l'attaque, contenir la menace réseau, durcir les automates et restaurer la production, complété par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Parcours accessible aux personnes en situation de handicap.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
