Architecture sécurisée des systèmes industriels (OT/IT) - Initiation opérationnelle

Objectifs

Les objectifs de la formation Architecture sécurisée des systèmes industriels (OT/IT) - Initiation opérationnelle :

- Comprendre les principes d’architecture des systèmes industriels (modèle Purdue)
- Identifier les zones, conduits et flux critiques d’un système OT/IT
- Définir les principes de segmentation adaptés à un environnement industriel
- Positionner les principaux composants d’une architecture OT/IT sécurisée
- Identifier les points de vulnérabilité liés aux interconnexions OT/IT
- Traduire les besoins métiers en exigences d’architecture réseau
- Élaborer une première proposition d’architecture sécurisée sur un cas simple
- Structurer une démarche de conception pouvant être approfondie dans un cadre projet

Programme

1/ Architecture des systèmes industriels
Composants d’un système automatisé
Automates (PLC)
IHM / SCADA
Réseaux industriels
Interfaces entre OT / IT / IoT
Introduction au modèle Purdue
2/ Principes de segmentation OT/IT
Notion de zones et conduits (IEC 62443)
Principes de segmentation réseau
Cloisonnement des niveaux (terrain, supervision, IT)
Gestion des flux entre zones
3/ Architecture réseau sécurisée
Positionnement des équipements
Principe de DMZ industrielle
Gestion des accès distants (maintenance, prestataires)
Contrôle des flux et filtrage
4/ Identification des flux critiques
Cartographie simplifiée des flux OT/IT
Identification des flux sensibles
Analyse des risques liés aux interconnexions
5/ Traduction en exigences techniques
Règles d’architecture réseau
Gestion des accès et authentification
Traçabilité et journalisation
Sécurisation des communications
6/ Mise en situation
Analyse d’un système industriel simplifié
Identification des zones et flux
Proposition d’une architecture sécurisée
Justification des choix