Module - Sensibilisation Cybersécurité Industrielle - INFCYB305
Face à la montée des cybermenaces et à la digitalisation croissante des industries, la cybersécurité industrielle est devenue un enjeu majeur pour les entreprises. Cette formation d'une journée est conçue pour sensibiliser les salariés aux risques, aux bonnes pratiques et aux mesures préventives en matière de cybersécurité dans le milieu industriel.
Public et prérequis
Avoir une connaissance basique des systèmes informatiques et industriels utilisés au sein d’une l'entreprise industrielle (Un quiz permettra de valider ces prérequis).
Les objectifs
A l’issue de la formation, les stagiaires seront capables de :
- Comprendre les enjeux et les risques liés à la cybersécurité industrielle
- Identifier les principales menaces et les vecteurs d'attaque courants
- Appliquer les bonnes pratiques pour sécuriser les informations et les systèmes industriels
- Identifier les ressources pour aller plus loin au niveau de votre sécurité industrielle
- Sensibiliser vos collègues / collaborateurs et promouvoir une culture de la cybersécurité au sein de l'entreprise
Formation en présentiel avec alternance d’apports théoriques et de mises en situation pratiques pour ancrer les apprentissages et/ou en distanciel pour certains modules.
Salles de Formation équipées pour utilisation de supports pédagogiques classiques et numériques. Plateaux techniques adaptés et aménagés d’équipements spécifiques.
Modalités d'évaluation des formations qualifiantes : Les connaissances et/ou capacités professionnelles de l’apprenant sont évaluées en cours et/ou en fin de formation par différents moyens : mises en situation, études de cas, QCM, ..
Délais d’accès de 6 mois maximum après confirmation via le bulletin d’inscription, sous réserve d’un nombre suffisant d’inscrits et dans la limite des places disponibles et sous réserve d'étude du dossier d'admissibilité
8h45 - 9h00 : Accueil des participants et introduction
9h00 - 10h00
- Contexte et enjeux de la cybersécurité industrielle
- Définition des systèmes industriels
- Évolution du paysage des menaces
- Impacts potentiels d'une cyberattaque sur l'industrie
10h00 - 11h00
- Menaces et vecteurs d'attaque courants
- Les normes et les standards
- Malwares, ransomwares et attaques ciblées
- Vulnérabilités des systèmes industriels
- Exemple d’attaques sur des systèmes industriels
- Scada, Automate, variateur, HMI, …
11h00 - 12h30
- Cas pratiques et retours d'expérience
- Analyse de cas réels d'incidents de sécurité
- Discussions et échanges sur vos pratiques
12h30 - 13h30 : Déjeuner
13h30 - 15h30
- Bonnes pratiques et mesures préventives
- Sécurisation des accès et des données
- Physiques, logiques et humain
- Gestion et impacts des mises à jour
- Concept de défense en profondeur
15H30 - 16h30
- Promotion d'une culture de la cybersécurité
- Rôles et responsabilités des salariés
- Communication et sensibilisation interne
- 16h30 - 17h00 : Questions/réponses, Clôture, feedback et évaluation de la formation **
Attestation de fin de formation
Accessibilité des PSH