Principes fondamentaux de la cybersécurité industrielle

La numérisation, la mise en réseau des machines et les éléments numériques dans l’automatisation exigent la prise en compte de la cybersécurité industrielle pour assurer la protection des machines. Cette formation a pour objectif de développer les connaissances de base en matière de cybersécurité industrielle : des notions de base, des concepts et des exigences réglementaires permettent aux participants d’aborder le sujet à l’aide d’exemples clairs issus de la pratique et leur fournissent des connaissances techniques fondamentales sur la cybersécurité dans le domaine des machines. Des thèmes spécifiques dans le domaine des techniques des réseaux mènent à une compréhension technique plus approfondie. Des scénarios de cyberattaques et les procédures typiques des pirates informatiques dans l’industrie sont également décrits et des possibilités de réduction des risques sont présentées, en particulier sur les machines.  

Cette formation en cybersécurité industrielle constitue donc une base optimale pour l’acquisition de connaissances afin d’améliorer la sécurité de ses propres machines et installations industrielles. Le savoir-faire théorique est associé à des exemples pratiques et à des procédures éprouvées afin de renforcer la protection et plus particulièrement contre les cybermenaces. 

Initiation et principes fondamentaux de la cybersécurité industrielle

• Distinction entre la technologie d’exploitation (OT) et la technologie de l’information (IT)  
• Terminologie et concepts fondamentaux

Sécurité des réseaux

• Explication de termes et de composants tels que routeurs, switchs et protocoles  
• Architecture des réseaux  
• Mesures de sécurité physiques  
• Utilisation de protocoles de sécurité et de technologies de cryptage

Législation et normes

• Vue d’ensemble des normes importantes, telles que l’EN CEI 62443  
• Initiation aux nouvelles exigences réglementaires et aux changements

Menaces et mesures de protection

• Exemples de cyberattaques réelles  
• Initiation à la méthodologie des personnes malveillantes
• Conséquences des attaques sur les systèmes industriels
• Mesures génériques de réduction des risques  

Solutions d’amélioration et stratégies en matière de sécurité

• Développement de solutions d’amélioration et de stratégies de sécurité dans l’automatisation industrielle
• Principe de la « Defense in Depth » (défense en profondeur) en tant que stratégie de sécurité à plusieurs niveaux  
• Explication de la mise en œuvre de solutions d’amélioration industrielles basées sur une évaluation du risque

Votre parcours de formation optimal :

• Initiation : Formation en ligne : Sécurité des machines – initiation et bonnes pratiques
• Avancé : Principes fondamentaux du marquage CE
• Expert : CESA – Certified Expert for Security in Automation

Cette formation s’adresse à tous les collaborateurs employés par des fabricants, des intégrateurs et des exploitants de machines qui cherchent à se familiariser avec le thème de la cybersécurité industrielle. Elle est particulièrement adaptée à ceux qui sont en charge de la sécurité des machines au quotidien. Exemples :

• Concepteurs
• Chefs de projet
• Planificateurs
• Intégrateurs Systèmes
• Chargés de la sécurité
• Responsables de la production
• Responsables de la maintenance et de la transformation des machines et des installations
• Acheteurs techniques

• Initiation rapide au domaine de la cybersécurité industrielle comprenant les principes fondamentaux, la terminologie et les connaissances spécialisées.
• Acquisition compacte de connaissances sur les exigences et tous les aspects pertinents de la cybersécurité industrielle
• Analyse de cyberattaques réelles pour une approche plus pratique
• Prise de connaissance des normes pertinentes et des exigences réglementaires les plus récentes

À noter

La formation « Principes fondamentaux de la cybersécurité industrielle » constitue une préparation idéale à la formation d’expert CESA – Certified Expert for Security in Automation. Cette formation est dispensée à la fois en présentiel et en ligne avec un formateur en direct. Pour participer aux formations en ligne, il faut disposer d’un ordinateur portable équipé d’une webcam et de Google Chrome ou Microsoft Edge.

Pré-requis : 

• Connaissances de base en électrotechnique • Connaissances de base en automatisme • Premier contact avec un automate Pilz (PNOZmulti ou PSS4000)

Public : 

Technicien bureau d'études Electro-technicien Automaticien

Suivi de l'exécution et évaluation des résultats : 

- Questionnaire en fin de chapitre
- Questionnaire final

Ressources Techniques et pédagogiques : 

- Formation en salle
- Exemples pratiques
- Retour d'expérience du formateur
- Powerpoint et tableau blanc

Qualité et Satisfaction : 

Questionnaire de satisfaction en fin de session.

Modalités de certification : 

- Remplissage de questionnaires durant le déroulement de la formation.
- Délivrance d'une attestation de fin de stage.

Capacité d'Accueil :

Entre 1 et 10 apprenants

Délai d'accès : 

8 semaines