Un·e intervenant·e pour le module « Cybersécurité des systèmes industriels » (Cybersecurity of [...]

Mission confiée.

Concevoir et animer un module de cybersécurité industrielle fondé sur l’analyse de risques, la segmentation, le contrôle des accès, la supervision et la réponse à incident dans un environnement pédagogique contrôlé.

Organisation souhaitée.

• 12 h : 4 h d’apports et 8 h de TP/BE.
• Évaluation : étude de groupe 60 % et exercice individuel 40 %.
• Les activités pratiques seront réalisées sur maquette, réseau isolé, traces ou cas documentés.

Programme indicatif

1. Enjeux de cybersécurité industrielle

• Différences IT/OT : disponibilité, sûreté, production, vieillissement des équipements.
• Actifs industriels, surface d’attaque, accès distant, chaîne fournisseurs et données de production.

2. Analyse de risques et architecture défensive

• Cartographie des actifs et des flux.
• Segmentation, zones et conduits, comptes et droits, journalisation, sauvegarde, mises à jour et accès maintenance.

3. TP / BE défensif

• Analyse d’une architecture de cellule et identification des risques.
• Proposition de segmentation et de mesures de protection.
• Lecture de traces ou de scénarios d’incident ; rédaction d’une réponse initiale et d’un plan d’amélioration.