Cybersécurité des machines industrielles - Mise en œuvre opérationnelle

Objectifs

Les objectifs de la formation Cybersécurité des machines industrielles - Mise en œuvre opérationnelle :

- Identifier les exigences de cybersécurité introduites par le Règlement (UE) 2023/1230
- Comprendre l’architecture d’un système automatisé et les interactions entre les environnements OT et IT
- Repérer les principales vulnérabilités cyber sur une machine (accès, réseaux, modifications, accès distants)
- Intégration des risques cyber dans l’analyse existante (approche ISO/TR 22100-4)
- Analyser des scénarios de défaillance d’origine cyber et en évaluer les impacts sur la sécurité et la production
- Proposer des mesures de sécurisation adaptées à un environnement industriel
- Faciliter les échanges entre équipes OT et IT dans une démarche de sécurisation des équipements

Programme

1/ Cybersécurité et règlement machine
Évolution du cadre réglementaire
Introduction au règlement (UE) 2023/1230, NIS2, CRA, AI Act
Évolution des menaces en environnement industriel
Convergence OT / IT
Responsabilités fabricant / intégrateur
Notion de risque cyber-physique
2/ Architecture des systèmes industriels
Composants d’un système automatisé
- Automate (PLC)
- IHM / supervision (SCADA)
- Réseaux industriels
- Interfaces entre OT et IT
3/ Identification des risques cyber sur une machine
Accès aux automates
Gestion des comptes et habilitations
Accès distants (maintenance, prestataires)
Modification des programmes
Traçabilité des actions
Interconnexion avec le SI
4/ Intégration du risque cyber dans l’analyse de risques
Prise en compte du risque cyber dans une analyse machine
Identification des scénarios de défaillance d’origine cyber
Impact sur la sécurité et la production
5/ Bonnes pratiques de sécurisation
Gestion des accès et des identités
Principes de segmentation réseau
Gestion des mises à jour et correctifs
Collaboration entre équipes OT / IT
6/ Mise en situation via étude de cas fictive
Étude de cas industriels
Identification des vulnérabilités
Option : Accompagnement terrain sur cas concret en entreprise (2 jours ou plus en intra, voir stage réf. CYF003)