Conception machine : intégrer concrètement la cybersécurité (analyse de risques, SRSL, exigences techniques)

Objectifs

Les objectifs de la formation Conception machine : intégrer concrètement la cybersécurité (analyse de risques, SRSL, exigences techniques) :

- Comprendre les exigences cybersécurité du Règlement (UE) 2023/1230
- Identifier les risques cyber dès la phase de conception
- Intégrer la cybersécurité dans l’analyse de risques
- Comprendre les logiques de cursus A et B
- Déterminer un niveau de sécurité cible (SRSL)
- Traduire ce niveau en exigences techniques (contrôle d’accès, architecture réseau, traçabilité, etc.)
- Définir des mesures de sécurité adaptées aux systèmes industriels

Programme

1/ Contexte réglementaire et enjeux cybersécurité
Intégration des exigences cyber dans le règlement (UE) 2023/1230
2/ Identification des risques cyber en conception
Typologie des menaces (accès non autorisé, modification programme, intrusion réseau, etc.)
Vulnérabilités spécifiques aux systèmes industriels
Prise en compte des usages réels (maintenance, accès distant, etc.)
3/ Intégration dans l’analyse de risques
Rappel de la démarche
Intégration des risques cyber dans l’analyse existante
Identification des scénarios critiques
4/ Logique de sécurisation : cursus A vs B
Présentation des deux approches
Critères de choix
Impacts sur la conception
5/ Détermination du niveau de sécurité (SRSL)
Notion de Safety-Related Security Level
Définition du niveau cible
Prise en compte du contexte industriel
6/ Traduction en exigences techniques
Contrôle des accès (utilisateurs, droits, authentification)
Architecture réseau (segmentation, flux, cloisonnement OT/IT)
Gestion des modifications programmes
Traçabilité et journalisation
Accès distant sécurisé
7/ Atelier pratique
Analyse d’un cas concret
Identification des risques
Définition des exigences techniques
Construction d’un plan d’actions