Formation à la cybersécurité IIoT - une approche pratique

Créez un environnement de travail cybersécurisé avec des outils et des insights pratiques. 

Pour qui ?

Cette formation est destinée à : 

• Techniciens de maintenance
• Ingénieurs de procédés
• Acheteurs techniques
• Responsables techniques
• Professionnels ayant une expertise technique qui souhaitent sécuriser leur entreprise. 

Ce que vous apprendrez

• Compréhension des principales cybermenaces dans l’IIoT et l’OT.
• Utilisation des cartes Kamishibai pour sensibiliser les employés sur le terrain.
• Outils et techniques pratiques pour des communications et un contrôle d’accès sécurisés.
• Expérience pratique en réponse aux incidents et détection d’anomalies.
• Étapes concrètes pour aligner la cybersécurité IT-OT. 

Programme

La formation se déroule chaque lundi de février, de 13h00 à 17h00. 
Les thèmes suivants seront abordés :

Sensibilisation générale à la cybersécurité 

• Renforcer la sensibilisation à la cybersécurité sur le terrain à l’aide d’un outil développé (cartes Kamishibai) : cet outil sera utilisé tout au long de la formation. 

Architecture sécurisée Industrie 4.0 – Démonstration :

• Différences entre les communications réseau sécurisées et non sécurisées
• Wireshark (inspecteur de paquets réseau)
• Communication native Siemens S7 (point à point)
• Communication MQTT client et broker (et sécurisation) 

Utilisation sécurisée des automates programmables industriels (PLC) – Démonstration : 

• Mise à jour du firmware des PLC (points d’attention)
• Revue du guide de sécurité d’un commutateur réseau 

Gestion sécurisée des appareils

Gestion sécurisée des données en IT-OT – Démonstration : 

• Analyse avec Nmap : découvrir les appareils présents sur le réseau
• Recherche de CVE pour un type/firmware spécifique d’un PLC 

Accès distant sécurisé – Démonstration : 

• Accès distant via une box 4G 

Alignement IT-OT en matière de cybersécurité

Gestion des accès et des identifiants – Démonstration :

• Segmentation réseau (IT-OT) 

Détection d’anomalies dans un environnement OT – Démonstration : 

• Serveur Syslog
• Honeypot (serveur et tokens) 

Réponse aux incidents 

Sécurité de la chaîne d’approvisionnement 

Guide d’achat pour les actifs du terrain