Jour 1 : Introduction aux Systèmes ICS/SCADA

• Compréhension des systèmes et de leur fonctionnement : Introduction aux concepts fondamentaux des systèmes ICS/SCADA, y compris leur architecture, leurs composants (comme les RTU et PLC), et leur rôle dans le contrôle des processus industriels.
• Différences entre les environnements IT et OT : Analyse des distinctions entre les technologies de l'information (IT) et les technologies opérationnelles (OT), y compris les défis uniques en matière de sécurité et de gestion.

Jour 2 : Menaces et Vulnérabilités des Systèmes Industriels

• Identification des menaces spécifiques aux systèmes ICS/SCADA : Exploration des menaces courantes, telles que les cyberattaques ciblant les infrastructures critiques, ainsi que les risques posés par l'interconnexion croissante avec les réseaux IT.
• Analyse des vulnérabilités et des risques associés : Méthodes pour évaluer les vulnérabilités dans les systèmes ICS/SCADA, y compris l'utilisation d'outils d'évaluation des risques pour identifier les points faibles.

Jour 3 : Principes de Cybersécurité pour ICS/SCADA

• Modèles de sécurité spécifiques aux environnements industriels : Présentation des modèles de sécurité adaptés aux systèmes ICS/SCADA, tels que le modèle Purdue, qui aide à structurer la sécurité en fonction des niveaux d'architecture.
• Mise en œuvre de mesures de sécurité physiques et logiques : Stratégies pour intégrer la sécurité physique (contrôle d'accès, surveillance) et logique (firewalls, segmentation du réseau) dans les systèmes industriels.

Jour 4 : Gestion des Incidents et Réponses

• Stratégies pour détecter et répondre aux incidents de sécurité : Introduction aux méthodes de détection d'incidents, y compris l'utilisation de systèmes de détection d'intrusion (IDS) adaptés aux environnements industriels.
• Plans de continuité des activités et de reprise après sinistre : Élaboration de plans robustes pour assurer la continuité opérationnelle après un incident, y compris la formation du personnel sur les procédures à suivre.

Jour 5 : Conformité et Meilleures Pratiques

• Normes et cadres de référence (NIST, ISA/IEC 62443) : Examen des normes pertinentes qui régissent la cybersécurité dans les environnements ICS/SCADA, ainsi que leur application pratique.
• Élaboration de politiques et procédures de cybersécurité : Développement de politiques adaptées pour garantir la conformité réglementaire tout en protégeant efficacement les systèmes industriels.
• Simulation d'incidents de cybersécurité : Exercices pratiques où les participants simulent des scénarios d'incidents pour tester leurs connaissances.
• Exemples de mise en œuvre réussie de solutions de sécurité : Études de cas illustrant comment différentes organisations ont intégré avec succès des solutions de sécurité dans leurs systèmes ICS/SCADA.