Lead SCADA Security Manager

Objectifs

  • prendre en compte, dans la SSI, les spécificités des systèmes de contrôle industriel (ICS) qui avec la généralisation des interconnexions de réseaux, l’utilisation d’internet et la migration vers les standards TCP/IP, s’intègrent de plus en plus aux architectures globales de l’entreprise
  • comprendre et expliquer les objectifs et les risques des systèmes SCADA, des systèmes de contrôle distribués et des contrôleurs logiques programmables pour mettre en œuvre les mesures de sécurité adéquates
  • Certifiant
  • Stage / Presentiel
  • 4 180 € (HT)
  • 5 Jours (35 Heures)
  • Code: ITM519

Programme Détaillé

responsables sécurité, sureté, cyber sécurité, sécurité industrielles, responsables informatique ou sécurité souhaitant étendre ses compétences aux systèmes SCADA, consultants et auditeurs en sécurité
Introduction à SCADA (Supervisory Control And Data Acquisition) et ICS (Système de Contrôle Industriel)
Les concepts et les principes fondamentaux des systèmes SCADA et leur sécurité
Caractéristiques, menaces et vulnérabilités des Systèmes de contrôles industriels
Automates PLC / Télétransmetteurs RTU / Automates de sécurité SIS
Objectifs et structure du cours
Principes et notions fondamentaux des SCADA et de la sécurité SCADA
État de l'art de la sécurité SCADA
Les architectures SCADA
Services couramment présents
Vulnérabilités rencontrées
Protocoles courants
Déni de service / robustesse des automates
IHM (Interfaces Homme-Machine) / Système d'exploitation Windows
Vulnérabilités rencontrées
Top 10 OWASP
Windows dans les environnements SCADA
Vulnérabilités courantes
Vulnérabilités des protocoles
S7
Modbus
ICCP/TASE
Systèmes SCADA distants
VPN
Boitiers de télétransmission
Sans fil (Wi-Fi, liaisons radio)
Problèmes des automates et IHM exposés sur Internet (exemples avec shodan)
Conclusion de la formation
Examen final
L’examen « PECB Certified Lead SCADA Security Manager » satisfait entièrement les
exigences du programme d’examen et de certification (PEC) de PECB. L’examen couvre les domaines de compétences suivants :
Domaine 1 Notions et principes fondamentaux des SCADA et de la sécurité
SCADA
Domaine 2 Organisation dans les milieux industriels
Domaine 3 L'architecture SCADA
Domaine 4 Les vulnérabilités du WEB
Domaine 5 Les protocoles vulnérables
Certification PECB Lead
La certification PECB Lead Auditor atteste que vous avez acquis les capacités nécessaires pour l’audit des organismes selon les meilleures pratiques d’audit. Les certifications PECB Lead Implementer démontrent que vous disposez des connaissances pratiques et des compétences professionnelles pour mettre en œuvre les norme ISO 27001/27034/22301 dans une organisation. La certification PECB Lead Incident Manager prouve que vous possédez les compétences nécessaires pour soutenir et manager une équipe dans la gestion des incidents de sécurité des informations. La certification PECB Lead SCADA Security Manager valide que vous avez acquis les capacités nécessaires pour gérer et diriger une équipe dans la gestion de la sécurité SCADA. La certification PECB Lead Pen Test Professional certifie que vous disposez, en plus des compétences pratiques approfondies, des compétences nécessaires pour mener un test de pénétration.

600 €
bonnes connaissances générales en informatique, en sécurité des systèmes d'information, en systèmes de contrôle industriel et des environnements SCADA
consultant-formateur expert sécurité
Des phases pratiques et théoriques sont organisées de façons alternées, avec pour supports les outils pédagogiques suivants
- Cours théoriques : apports théoriques, définitions, notions clés, acquisitions méthodologiques
- Exercices théoriques et pratiques
- Exposé oral
- Etudes de cas
- Supports visuels et documentaires en français
- Manuel remis à chaque participant
Pour les formations "A distance", elles sont réalisées avec un outil de visioconférence de type Teams ou Zoom selon les cas, permettant au formateur d'adapter sa pédagogie.
Retrouvez sur notre site internet toutes les précisions sur les sessions à distance ou les classes virtuelles.