Gérer un incident cyber en environnement industriel

Objectifs

Les objectifs de la formation Gérer un incident cyber en environnement industriel :

- Identifier les signes d’un incident cyber en environnement industriel
- Mettre en œuvre les premières actions de réaction adaptées
- Coordonner les acteurs impliqués (OT / IT / maintenance / production)
- Contribuer au maintien ou au rétablissement de la continuité d’activité

Programme

1/ Détection des incidents en environnement industriel
Typologies d’incidents cyber en OT
Signaux faibles et signes d’alerte (comportement anormal, perte de communication, modification inattendue)
Différence entre incident technique et incident cyber
2/ Réaction immédiate face à un incident
Premières actions à mettre en œuvre
Mesures de sécurisation des équipements
Gestion des priorités (sécurité / production / système)
Erreurs à éviter en situation d’urgence
3/ Coordination des acteurs (OT / IT / exploitation)
Rôles et responsabilités des différents acteurs
Communication en situation de crise
Interaction entre équipes techniques et informatiques
Escalade et gestion de l’information
4/ Continuité et reprise d’activité
Principes de continuité en environnement industriel
Maintien de la production en mode dégradé
Redémarrage des équipements
Retour à un fonctionnement normal