Principes fondamentaux de la cybersécurité industrielle

La numérisation, la mise en réseau des machines et les éléments numériques dans l’automatisation exigent la prise en compte de la cybersécurité industrielle pour assurer la protection des machines. L'objectif de cette formation est de développer des connaissances de base dans le domaine de la cybersécurité industrielle : Les notions de base, les concepts et les exigences légales permettent aux participants de se familiariser avec le sujet à l'aide d'exemples clairs et pratiques et leur fournissent des connaissances de base sur la cybersécurité dans la construction de machines. Des thèmes spécifiques dans le domaine de la technique des réseaux conduisent à une compréhension technique plus approfondie. Ils décrivent les scénarios de cyberattaques et les comportements typiques des personnes malveillantes dans l'industrie, tout en présentant les moyens de réduire les risques, notamment pour les machines.

Cette formation en cybersécurité industrielle constitue donc une base optimale pour l’acquisition de connaissances afin d’améliorer la sécurité de ses propres machines et installations industrielles. L'expertise théorique est combinée à des exemples pratiques et aux meilleures pratiques afin d'améliorer la protection, notamment contre les cybermenaces.

Introduction à la cybersécurité industrielle

• Différences entre technologie opérationnelle (OT) et technologie de l’information (IT)
• Defence in-Depth comme principe de protection
• Aperçu des installations, des personnes et des valeurs à protéger
• Sécurité des machines et cybersécurité industrielle
• Aperçu des différents groupes de personnes malveillantes
• Principes fondamentaux des logiciels malveillants

Principes fondamentaux de la sécurité des réseaux

• Topologies de réseau, types d'appareils et protocoles industriels
• Segmentation du réseau
• Différence entre communication sécurisée et non sécurisée

Menaces, mesures de protection et solutions éprouvées

• Scénarios de menaces possibles et meilleures pratiques
• Cyber Kill Chain Modell
• Vulnérabilités générales et failles de sécurité spécifiques

Législation et normes

• Règlement machines
• Cyber Resilience Act (CRA)
• Directive NIS 2
• Législation pertinente en dehors de l'UE
• Aperçu des normes relatives à la cybersécurité industrielle
• Principes fondamentaux de la norme CEI 62443
• Introduction à la norme EN 50742
• Introduction à la norme ISO 27000

Conséquences des cyberattaques sur les systèmes de technologie opérationnelle

Principes fondamentaux de l'appréciation du risque de cybersécurité

Cette formation s’adresse à tous les collaborateurs des fabricants de machines, des intégrateurs et des exploitants qui cherchent à se familiariser avec le thème de la cybersécurité industrielle. La formation est particulièrement adaptée à ceux qui sont responsables de la sécurité des machines au quotidien, comme par exemple :

• Concepteurs
• Chefs de projet
• Planificateurs
• Intégrateurs de systèmes
• Chargés de la sécurité
• Responsables de la production
• Responsables de la modernisation et de la maintenance des machines et installations
• Acheteurs techniques

La formation « Principes fondamentaux de la cybersécurité industrielle » est la préparation idéale à la certification d'expert « CESA - Certified Expert for Security in Automation ». La formation est proposée aussi bien en tant qu’évènement en présentiel qu’en formation en ligne, avec un formateur en direct. Pour suivre la formation en ligne, un ordinateur portable équipé d'une webcam et du navigateur Google Chrome ou Microsoft Edge sont nécessaires.

• Introduction au thème Cybersécurité industrielle avec les principes, les termes et les connaissances techniques essentiels - y compris les dernières normes pertinentes et les exigences légales.
• Meilleures pratiques pour comprendre les risques liés à la cybersécurité dans le cadre de la sécurité des machines et des réseaux dans vos propres installations de production.
• Guide pratique par l'analyse de cyberattaques réelles.

Objectif(s) : 

Cette formation en cybersécurité industrielle constitue une base optimale pour l’acquisition de connaissances afin d’améliorer la sécurité de ses propres machines et installations industrielles. Le savoir-faire théorique est associé à des exemples pratiques et à des procédures éprouvées afin de renforcer la protection et plus particulièrement contre les cybermenaces.

Public concerné

• Techniciens chargés de la mise en service
• Concepteurs
• Chefs de projets
• Planificateurs
• Ingénieurs Installations
• Responsables de la sécurité de l’information
• Ingénieurs Projet

Pré-requis : 

Connaissances de base en conception de machine

Notions en appréciation du risque Notions en contrôle de conformité machine

Notions en documentation technique (notice d'instruction, etc…)

Equipe pédagogique : 

Animé par un Expert Pilz réalisant des missions de conseil et de certification CE chez les clients de Pilz.

Suivi de l'exécution et évaluation des résultats : 

- Questionnaire en fin de chapitre
- Questionnaire final

Ressources Techniques et pédagogiques : 

- Formation en salle
- Exemples pratiques
- Retour d'expérience du formateur
- Powerpoint et tableau blanc

Qualité et Satisfaction : 

Questionnaire de satisfaction en fin de session.

Modalités de certification : 

- Remplissage de questionnaires durant le déroulement de la formation.
- Délivrance d'une attestation de fin de stage.

Capacité d'Accueil :

Entre 1 et 10 apprenants

Délai d'accès : 

8 semaines