- Réaliser un test de pénétration d'un système d'information industriel
- Comprendre les techniques des pirates informatiques
- Cyber-Sécurité
- Cyber-Sécurité
Formation sécurité systèmes industriels
Objectifs
Prérequis
Disposer de notions en réseau, systèmes d'exploitation, programmation et systèmes industriels
Public
Toute personne étant amenée à administrer la sécurité des systèmes industriels
Présentiel
Formations intra ou interentreprises, cours officiels ou création de contenu spécifique, nos formations sauront répondre à vos attentes.
Les + d’une formation Access-it
Un accueil chaleureux dans ses nouveaux locaux de Villeneuve d’Ascq (Lille – 59)
Des formations d’excellence animées par des consultants experts passionnés par leurs métiers
Un centre d’examen certifié Pearson Vue
Des formations d’excellence animées par des consultants experts passionnés par leurs métiers
Un centre d’examen certifié Pearson Vue
Les Modules
de formation
Module 1
Introduction
- Historique et statistiques
- Recommandations ANSSI
- Méthodologie d'une attaque
- Recommandations ANSSI
- Méthodologie d'une attaque
Module 2
Prise d'empreintes
- Introduction à la prise d'empreintes
- Infos publiques : Google Hacking...
- Infos publiques : Google Hacking...
Module 3
Automates PLC - télétransmetteurs RTU - Automates de sécurité
- Les services
- Vulnérabilités
- Protocoles courants
- Robustesse des automates
- Vulnérabilités
- Protocoles courants
- Robustesse des automates
Module 4
IHM
- Attaque des sctipts web dynamiques et bases de données associées
- Cartographie du site
- Failles PHP
- Attaques CGI
- Injections SQL
- XSS
- Cartographie du site
- Failles PHP
- Attaques CGI
- Injections SQL
- XSS
Module 5
Accès distants
- RTC
- VPN
- Boitiers de télétransmission
- Sans-fil
- Problèmes des automates et IHM
- VPN
- Boitiers de télétransmission
- Sans-fil
- Problèmes des automates et IHM
Module 6
Vulnérabilité des postes utilisateurs
- Intrusion à distance des postes
- Les troyens
- Matériel Hardware
- Les troyens
- Matériel Hardware
Module 7
Vulnérabilité des réseaux
- Attaques des règles de Firewalling
- Sniffing réseau, spoofing réseau
- Idle Host Scanning
- Détournement de connexions
- Attaque des protocoles sécurisés
- Dénis de service
- Sniffing réseau, spoofing réseau
- Idle Host Scanning
- Détournement de connexions
- Attaque des protocoles sécurisés
- Dénis de service
Module 8
Retour expérience audits sécurité
- Compromision des systèmes
- Rebonds du réseau bureautique vers le réseau industriel
- Compromission des IHM
- Accès aux automates
- Modification de processTunnels
- Rebonds du réseau bureautique vers le réseau industriel
- Compromission des IHM
- Accès aux automates
- Modification de processTunnels
Module 9
Attaques ciblées et incidents
- Stuxnet
Module 10
Recommandations générales
- Séparation réseau industriel et réseau bureautique
- DMZ internes
- Cloisonnement réseau et défense en profondeur
- DMZ internes
- Cloisonnement réseau et défense en profondeur
Module 11
Signature et chiffrement
- Clés symétriques et asymétriques
- PGP, GPG, Truecrup...
- Utilisation pour les clients mails
- PGP, GPG, Truecrup...
- Utilisation pour les clients mails
Module 12
Sécurisation et surveillance du réseau
- Cryptographie
- Sécurité système
- Supervision
- Sécurité système
- Supervision
Module 13
Les matériels industriels
- Protection USB
- Firewall industriels
- Diode réseau
- Modem/routeur sécurisé
- Firewall industriels
- Diode réseau
- Modem/routeur sécurisé
Les prochaines
sessions de formation
Sur demande
Vous souhaitez organiser cette formation à une date spécifique ?
Contactez-nous en remplissant le formulaire ci-dessous
