Formation SCADA - Cybersécurité des systèmes industriels
Description
Cette formation s’adresse aux experts en cybersécurité industrielle intervenant sur des environnements SCADA critiques multi-sites. Elle vise à maîtriser la sécurité avancée des systèmes OT à l’échelle groupe, à travers l’analyse de protocoles industriels vulnérables, la détection d’attaques complexes (APT, insiders), la réponse à incident en contexte segmenté, la corrélation des événements OT/IT dans un SIEM, et la construction de plans de sécurisation réalistes intégrant contraintes de sûreté, disponibilité et conformité (ISO 62443, NIS2, LPM). Le tout s’appuie sur des simulations d’attaque, des cas concrets anonymisés et des ateliers de décision stratégique.
- Analyser l’architecture de systèmes SCADA complexes et identifier les zones de vulnérabilité en environnement industriel critique.
- Détecter et interpréter des menaces avancées (APT, insiders, rebonds IT/OT) dans des contextes à forte segmentation réseau.
- Exploiter et sécuriser les protocoles industriels (Modbus, DNP3, Profinet, OPC-UA, etc.) dans des environnements hétérogènes et sensibles.
- Corréler les événements OT/IT dans une démarche SOC intégrée, avec analyse de logs SCADA injectés dans un SIEM.
- Piloter une réponse à incident SCADA : containment, retour à l’état nominal, plan de remédiation adapté aux contraintes de sûreté de fonctionnement.
- Définir et prioriser une stratégie de sécurisation multi-sites en intégrant les cadres réglementaires ISO/IEC 62443, NIS2, LPM et les impératifs métiers (nucléaire, hydraulique, chimie, etc.).
- Produire des livrables opérationnels à l’échelle groupe : feuille de route sécurité OT, grille de criticité, indicateurs de pilotage, cartographie de risques industriels.
- Architectes sécurité OT, RSSI industriels, responsables sécurité multi-sites, chefs de projet sécurité OT/IT.
- Connaître les bases en réseaux et systèmes
- Avoir de bonnes connaissances en sécurité des systèmes d’information
- 1
Jour 1 – Architectures SCADA et Menaces avancées (7h)
- Cartographie des architectures OT complexes (multi-niveaux, DMZ, redondance)
- Protocoles critiques (Modbus, DNP3, OPC-UA, IEC 61850, BACnet) : usages, vulnérabilités connues
- Étude de cas – attaque APT sur un environnement SCADA via rebond AD/Cloud
- Approche « zones/conduits » en environnement réel (centrale, usine, etc.)
- Intégration du SDLC dans l’OT (intégration de la sécurité dès la conception des équipements)
- Simulation de compromission d’un automate critique via protocole Modbus TCP
- 2
Jour 2 – Sécurité opérationnelle et analyse d'incidents (7h)
- Analyse de risques OT poussée selon ISO/IEC 62443-3-2
- Détection d’intrusions OT : journalisation, collecte, corrélation
- Atelier croisé SIEM + SCADA : injection d’un log OT dans un SIEM, analyse de corrélation avec logs IT
- Réponse à incident en environnement OT : phases, outils, isolation sans impact process
- Simulation d’un incident SCADA sur un périmètre segmenté (PLC corrompu) + rédaction du plan de containment
- 3
Gouvernance, stratégie groupe et mise en conformité (7h)
- Gouvernance Groupe sur des SI industriels hétérogènes
- Déploiement multi-sites d’une stratégie 62443 / NIS2 / LPM
- Travail en sous-groupe : construction d’un schéma de sécurisation priorisée sur 5 sites industriels hétérogènes
- Équilibre sécurité/fonctionnement : arbitrage en contexte nucléaire, barrage, chimie, etc.
- Indicateurs de pilotage sécurité OT Groupe
- Atelier de restitution : chaque groupe présente une feuille de route de sécurisation OT sur 3 ans (technique, budget, priorisation, risques résiduels)
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation SCADA - Cybersécurité des systèmes industriels
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité