Formation Certification GIAC GICSP

Programme de notre formation GIAC GICSP

[Jour 1 – Matin]

Fondamentaux des systèmes industriels et de l'OT

• Positionnement de la certification Global Industrial Cyber Security Professional GICSP® et logique de préparation à l’examen
• Différences entre environnements IT, OT, ICS et systèmes cyberphysiques
• Contraintes industrielles de disponibilité, sûreté, intégrité du procédé et maintien en conditions opérationnelles
• Rôles des PLC, RTU, HMI, serveurs SCADA, historiens et postes d’ingénierie
• Cycle de vie d’un système de contrôle industriel, de la conception à l’exploitation

[Jour 1 – Après-midi]

Architectures ICS et inventaire des actifs

• Lecture d’une architecture industrielle selon les niveaux du modèle Purdue
• Identification des flux entre terrain, contrôle, supervision, DMZ industrielle et système d’information
• Cartographie des actifs critiques, dépendances, accès distants et points de concentration
• Analyse des écarts entre exigences de cybersécurité, production et sûreté de fonctionnement
• Atelier pratique : cartographier une architecture SCADA fictive, identifier les actifs critiques et qualifier les flux IT et OT.

[Jour 2 – Matin]

Protocoles OT et surfaces d'attaque industrielles

• Fonctionnement des communications Modbus, DNP3, OPC UA et protocoles Ethernet industriels
• Analyse des notions de téléconduite, commandes, télémesures, alarmes et échanges de configuration
• Faiblesses courantes liées à l’absence d’authentification, de chiffrement ou de contrôle d’intégrité
• Exposition des postes d’ingénierie, services distants, interfaces web, supports amovibles et équipements sans fil
• Vecteurs d’attaque affectant les automates, interfaces opérateurs et serveurs de supervision

[Jour 2 – Après-midi]

Segmentation et défense en profondeur

• Principes de séparation entre réseau bureautique, DMZ industrielle et zones de contrôle
• Construction de zones de sécurité et de conduits selon IEC 62443
• Usage des pare-feu, VLAN, ACL, passerelles sécurisées et flux explicitement autorisés
• Sécurisation des accès fournisseurs, de la maintenance distante et des échanges avec l’historien
• Atelier pratique : concevoir une matrice de flux et une segmentation par zones et conduits pour une ligne de production.

[Jour 3 – Matin]

Menaces et vulnérabilités dans les environnements OT

• Panorama des menaces visant les infrastructures critiques, chaînes de production et installations distribuées
• Scénarios de compromission par hameçonnage, rebond depuis l’IT, accès distant, équipement exposé ou prestataire
• Impacts possibles sur le procédé, la disponibilité, la qualité, l’environnement et la sécurité des personnes
• Gestion des vulnérabilités, des correctifs et des changements dans un contexte industriel contraint
• Mesures de réduction de l’exposition, comptes par défaut, services inutiles et accès non maîtrisés

[Jour 3 – Après-midi]

Durcissement des composants et contrôle des accès

• Durcissement des postes opérateurs, serveurs SCADA et stations d’ingénierie
• Gestion des identités, privilèges, comptes de service et accès à forte responsabilité
• Application de listes d’autorisation, contrôle applicatif et protection contre les supports amovibles
• Stratégies de sauvegarde, restauration, configuration de référence et validation des changements
• Atelier pratique : analyser une station d’ingénierie compromise et proposer un plan de durcissement priorisé.

[Jour 4 – Matin]

Détection et supervision de la sécurité OT

• Définition d’une ligne de base des communications et comportements normaux du procédé
• Collecte des journaux depuis les serveurs, postes, équipements réseau et outils de sécurité
• Détection des anomalies de protocole, commandes inhabituelles, changements de logique et mouvements latéraux
• Positionnement des sondes réseau, IDS industriels et points de surveillance aux frontières de zones
• Corrélation des événements OT et IT dans une démarche de supervision et d’investigation

[Jour 4 – Après-midi]

Réponse à incident en environnement industriel

• Adaptation du cycle de réponse à incident aux exigences de disponibilité et de sûreté industrielle
• Qualification d’une alerte, préservation des preuves et coordination entre SOC, exploitation et ingénierie
• Décisions de confinement, continuité du procédé, retour à un état maîtrisé et communication de crise
• Plans de réponse pour ransomware, accès distant non autorisé, modification de configuration et perte de visibilité
• Atelier pratique : piloter la réponse à un incident simulé affectant une HMI et un réseau de supervision.

[Jour 5 – Matin]

Gouvernance, risques et IEC 62443

• Gouvernance de la cybersécurité industrielle et responsabilités des équipes IT, OT, sécurité et fournisseurs
• Évaluation des risques selon la criticité des actifs, les conséquences physiques et les scénarios de menace
• Principes de IEC 62443, niveaux de sécurité, exigences système et gestion du cycle de vie
• Formalisation d’un inventaire, d’exigences de sécurité et d’une feuille de route de remédiation
• Révision structurée des domaines de connaissances attendus pour l’examen GICSP

[Jour 5 – Après-midi]

Consolidation et préparation à l'examen

• Révision des concepts clés relatifs aux composants ICS, protocoles, architectures et défenses réseau
• Analyse de questions de préparation sans reproduction de contenu d’examen confidentiel
• Méthode de lecture des scénarios, hiérarchisation des risques et élimination des réponses incohérentes
• Organisation des dernières révisions, gestion du temps et préparation du passage de la certification
• Atelier pratique : résoudre une étude de cas complète combinant architecture OT, menace, détection et plan de réponse.