Module : Sécurité IT/OT

Description

La sécurité des technologies opérationnelles/industrielles (OT), par opposition à la sécurité des technologies de l’information (IT), est une discipline en pleine expansion. Historiquement ce type d’équipements se basait sur des technologies majoritairement propriétaires et utilisées dans des environnements et réseaux dédiés. L’évolution actuelle des technologies et services (e.g. utilisation de protocoles sur IP, interconnexions avec des services cloud etc.), mis en exergue par l’apparition d’équipements IoT pour des applications industrielles (IIoT), pousse les acteurs industriels à évaluer les risques de cyber sécurité de ces équipements, et à plus large échelle de ce type d’infrastructures.

Dans ce contexte OT particulier, les approches à adopter en termes de cyber sécurité diffèrent de celles prises par le monde IT. Des approches d’identification et analyse de risques jusqu’à la gestion du cycle de vie des équipements et leur sécurité, les différentes industries abordent ces sujets sous différents angles et sur la base de standards et guides de bonnes pratiques. Ce module vise à décrire les éléments clés illustrant les différences entre la sécurité IT et OT, ainsi que les principales activités à couvrir dans le but du développement et de la gestion d’équipement industriels selon l’état de l’art de la sécurité OT.

Objectifs

Ce module s’adresse aux ingénieurs qui souhaitent comprendre les différences fondamentales entre la gestion de la sécurité IT et OT, et saisir leurs mises applications au travers de différents domaines d’applications (e.g. énergie, santé, mobilité etc). 

Sur la base d’une importante partie théorique, des études de cas vont être réalisées en parallèle afin d’illustrer la manière avec laquelle cette thématique est abordée par les grandes organisations industrielles.

Sujets traités

1. Standards industriels orienté sécurité IT/OT
2. Cycle de vie et gestion de la sécurité IT/OT
3. « Threat modeling » et évaluation des cyber risques
4. Introduction aux primitives et algorithmes de sécurité IT/OT
5. Approches holistiques et strategie de « Defense-in-depth » 
6. Outils de sécurité et méthodes de test
7. Étude de cas “Cyber attaque en environnement industriel”

Travaux pratiques

Chaque cours est suivi d'une analyse de cas réel, ce qui représente 40 à 50 % de la durée totale du cours.

Projet intégré

Un projet à réaliser sur la totalité de la durée du module permettra de mettre en œuvre les concepts abordés durant les cours et de les consolider.

Inscription

Ce module fait partie du CAS en Systèmes embarqués.

Documents demandés :

• lettre de motivation
• curriculum vitae
• diplômes
• pièce d'identité valable
• permis de séjour
• carte AVS
• justificatif de paiement de la taxe

Documents

Brochure

Règlement

Contact

Jacques Supcik, Responsable du CAS

Information et administration

+41 26 429 66 06

+41 26 429 65 98

formation.continue-heia@hefr.ch