Cours de cybersécurité industrielle

Leçon 1 • Aperçu de l'architecture ICS et OT

Cartographie les couches des systèmes de contrôle industriels, des dispositifs de terrain aux réseaux d'entreprise. Fournit les connaissances structurelles nécessaires pour analyser les chemins d'attaque.

Leçon 2 • Protocoles et communications industriels

Présente les protocoles série et Ethernet courants dans les environnements OT. La compréhension de ces protocoles est essentielle pour l'analyse du trafic et la détection des anomalies.

Leçon 3 • Paradigmes de sécurité industrielle vs. informatique

Met en contraste les priorités OT axées sur la disponibilité avec les modèles informatiques de la triade CIA. Établit la base conceptuelle pour toutes les discussions ultérieures sur les menaces et les contrôles.

Leçon 4 • Paysage des menaces pour les systèmes industriels

Examine les catégories d'adversaires, leurs motivations et les schémas d'attaque documentés ciblant l'OT. Ancre les étudiants dans les risques du monde réel avant d'introduire les cadres défensifs.

Leçon 1 • Profilage du trafic de base

Établit les schémas de communication normaux pour permettre la détection des anomalies. Les bases forment le point de référence pour le réglage de la détection d'intrusion dans les chapitres suivants.

Leçon 2 • Cartographie de la topologie réseau

Techniques pour documenter les dispositions logiques et physiques des réseaux OT. Des cartes de topologie précises révèlent les lacunes de segmentation et les connexions non gérées.

Leçon 3 • Établissement et tenue de registres des actifs

Définit les champs de données requis et la gestion du cycle de vie des enregistrements d'actifs OT. Un registre tenu à jour permet la priorisation des risques et la gestion des changements.

Leçon 1 • Identification et analyse des vulnérabilités

Méthodes d'identification des vulnérabilités dans les actifs OT sans perturber les opérations. Les résultats alimentent directement les entrées du registre des risques et la planification des mesures correctives.

Leçon 2 • Modélisation des menaces et des conséquences

Structure les scénarios de menace liés aux conséquences physiques et opérationnelles. La modélisation des conséquences différencie le risque OT des calculs de risque informatique standard.

Leçon 3 • Cadres d'évaluation des risques OT

Compare les modèles de risques OT axés sur les conséquences avec les matrices traditionnelles de vraisemblance-impact en informatique. Le choix du cadre influence directement la portée et la qualité de l'évaluation.

Leçon 4 • Surveillance continue des risques

Établit des processus pour maintenir l'actualité des évaluations des risques à mesure que les environnements changent. Une surveillance continue empêche les registres de risques de devenir des artefacts de conformité obsolètes.

Leçon 1 • Architecture de zone démilitarisée

Couvre le placement de la DMZ entre les réseaux OT et informatique pour contrôler les échanges de données. La DMZ est le principal point de contrôle pour les communications transfrontalières.

Leçon 2 • Conception de pare-feu et de contrôle d'accès

Applique les principes de conception de règles de pare-feu aux points d'application compatibles avec les protocoles OT. Une conception de règles correcte bloque le trafic non autorisé sans perturber les boucles de contrôle.

Leçon 3 • Validation et test de la segmentation

Méthodes de vérification que la segmentation mise en œuvre correspond à la conception prévue. La validation comble l'écart entre l'architecture documentée et l'application réelle.

Leçon 4 • Concepts de zones et de conduits

Présente le modèle de zones et de conduits de la norme IEC 62443 comme fondement architectural. Une conception de zones appropriée limite le mouvement latéral et contient l'impact d'une brèche.

Leçon 1 • Contrôles d'authentification pour l'OT

Couvre les mécanismes d'authentification appropriés pour les dispositifs OT et les flux de travail des opérateurs. Une authentification appropriée empêche l'exécution de commandes non autorisées sur les systèmes de contrôle.

Leçon 2 • Gestion des identités et des accès dans l'OT

Adapte les principes d'IAM d'entreprise aux contraintes OT telles que les comptes partagés et les systèmes existants. Des contrôles d'identité solides limitent le rayon d'explosion des identifiants compromis.

Leçon 3 • Gestion des correctifs et des vulnérabilités

Structure un processus de gestion des correctifs qui équilibre la sécurité avec les exigences de disponibilité OT. Les systèmes non corrigés sont le point d'entrée le plus courant dans les compromissions OT.

Leçon 4 • Contrôles des supports amovibles et de la chaîne d'approvisionnement

Aborde les risques liés aux supports USB, aux dispositifs portables et aux logiciels tiers dans l'OT. Les contrôles de la chaîne d'approvisionnement et des supports empêchent l'introduction de logiciels malveillants aux points d'accès physiques.

Leçon 1 • Connectivité au nuage pour les données OT

Évalue les architectures pour transmettre de manière sécuritaire les données OT aux plateformes d'analyse infonuagiques. L'intégration au nuage ne doit pas créer de voies entrantes qui contournent les zones de sécurité OT.

Leçon 2 • Considérations de sécurité pour l'Internet industriel des objets

Aborde les défis de sécurité introduits par les capteurs, passerelles et dispositifs périphériques IIoT. L'IIoT élargit la surface d'attaque OT et nécessite des contrôles au niveau des dispositifs et du réseau.

Leçon 3 • Configuration sécuritaire des outils à distance

Durcit le bureau à distance, les logiciels d'ingénierie et les portails fournisseurs utilisés dans l'OT. Des outils à distance mal configurés sont une source persistante d'accès non autorisé à l'OT.

Leçon 4 • Gestion de l'accès des fournisseurs et des tiers

Contrôle l'accès accordé aux fournisseurs OEM, intégrateurs et entrepreneurs de maintenance. L'accès de tiers sans contrôles appropriés a causé des incidents de sécurité OT majeurs.

Leçon 1 • Procédures de réponse aux incidents OT

Adapte le cycle de vie de la réponse aux incidents aux contraintes OT, y compris la sécurité et la disponibilité. Des procédures structurées réduisent le temps de réponse et limitent l'impact opérationnel pendant les incidents.

Leçon 2 • Détection d'intrusion pour les réseaux industriels

Configure des systèmes de détection d'intrusion compatibles OT à l'aide de l'analyse des protocoles et des comportements. Les règles de détection basées sur les bases établies dans les chapitres précédents réduisent les faux positifs.

Leçon 3 • Forensique et analyse post-incident

Couvre la collecte de données forensiques et l'analyse des causes profondes spécifiques aux environnements OT. Les conclusions post-incident orientent les améliorations des contrôles et préviennent la récurrence.

Leçon 4 • Tri et analyse des événements de sécurité

Développe les compétences des analystes pour le tri des alertes de sécurité OT avec le contexte opérationnel. Un tri efficace évite les arrêts inutiles tout en assurant l'escalade des menaces réelles.

Leçon 1 • Mesures de sécurité et rapports

Élabore des KPI et KRI qui communiquent la posture de sécurité OT aux publics techniques et cadres. Des mesures significatives favorisent la responsabilisation et justifient l'investissement dans le programme de sécurité.

Leçon 2 • Évaluation de la maturité de la sécurité

Applique des modèles de maturité pour mesurer les niveaux de capacité actuels du programme de sécurité OT. Les scores de maturité guident la priorisation des investissements et le séquencement de la feuille de route.

Leçon 3 • Programmes de sensibilisation et de formation en sécurité

Conçoit une formation adaptée aux rôles pour les opérateurs, ingénieurs et gestionnaires dans les environnements OT. L'erreur humaine reste une cause principale d'incidents de sécurité OT nécessitant une éducation ciblée.

Leçon 4 • Feuille de route et amélioration continue

Structure une feuille de route d'amélioration de la sécurité OT pluriannuelle liée aux résultats de réduction des risques. L'amélioration continue garantit l'adaptation du programme aux menaces et changements opérationnels en évolution.