Bootcamp — 2 jours
Bootcamp Cybersécurité OT/ICS — Abidjan
Deux jours pour passer de la sensibilisation à des méthodes applicables : évaluer, sécuriser, détecter et répondre sur les environnements industriels OT/ICS.
- Date
- Lieu
- Abidjan, Côte d'Ivoire
À propos de l'événement
Les technologies opérationnelles (OT), les systèmes de contrôle industriels (ICS), le SCADA, les automates et l'accès distant convergent avec le système d'information. Cette convergence améliore la performance, mais elle expose aussi la production, la disponibilité, la sécurité des personnes et la continuité d'activité, bien au-delà du périmètre informatique habituel. Le fil conducteur du bootcamp — comprendre, évaluer, sécuriser, détecter, répondre — s'appuie sur des scénarios industriels réalistes : architecture, trafic réseau, renseignement sur les menaces, évaluation du risque et réponse à incident. La pédagogie est pour moitié théorique, pour moitié en laboratoire et en mise en situation.
Pour qui
DSI, RSSI, CTO, ingénieurs OT/ICS, automatismes et SCADA, ingénieurs réseaux, équipes SOC et réponse à incident, directeurs de site et responsables d'usine, responsables risque, conformité et audit, consultants intervenant auprès d'industriels. Secteurs : énergie, pétrole et gaz, mines, industrie manufacturière, utilities, transport, infrastructures critiques. Aucune certification préalable n'est requise.
Au programme
- Jour 1 · 08h30Pourquoi la cybersécurité OT est différente : IT vs OT, risque opérationnel, sécurité des personnes
- Jour 1 · 09h00Architecture OT/ICS : SCADA, DCS, PLC, RTU, HMI, SIS, modèle Purdue, accès tiers
- Jour 1 · 10h30Comment les environnements industriels sont attaqués : phishing, accès distant, chaîne d'approvisionnement, mouvement latéral IT vers OT
- Jour 1 · 13h00Découverte des actifs, exposition et renseignement sur les menaces
- Jour 1 · 14h45Cyber-risque OT et IEC 62443 : zones et conduits, défense en profondeur
- Jour 1 · 16h15Du risque à la feuille de route : immédiat, 0-30, 31-60, 61-90 jours
- Jour 2 · 08h45Contrôles de sécurité et durcissement OT : segmentation, accès distant, allowlisting, systèmes legacy
- Jour 2 · 10h30Supervision OT, détection et renseignement : baseline, NSM, IDS/NDR, intégration SOC
- Jour 2 · 13h15Réponse à incident OT et cyber-résilience : confinement, continuité, preuves, communication de crise
- Jour 2 · 14h45Exercice final « L'usine est sous attaque » : simulation par équipes, SOC, ingénierie, opérations et management
- Jour 2 · 16h30Débriefing exécutif et plan d'action sur 90 jours
Le kit pratique remis à chaque participant
- Modèle d'inventaire des actifs OT : type, propriétaire, réseau, firmware, criticité, connectivité distante.
- Fiche d'évaluation du cyber-risque OT : menaces, vulnérabilités, exposition, impacts, contrôles, risque résiduel.
- Worksheet IEC 62443 : zones et conduits.
- Matrice de priorisation des vulnérabilités OT, pour ne pas se limiter au score CVSS.
- Checklist de réponse à incident OT, de l'alerte à la reprise et au retour d'expérience.
- Modèle de feuille de route OT sur 90 jours.
Cadre, évaluation et attestation
- Défense avant tout : ce n'est pas une certification de test d'intrusion OT. Les techniques d'attaque sont étudiées pour mieux défendre, et les démonstrations sont contrôlées.
- Indépendant des fournisseurs : outils et concepts comme Wireshark, Zeek et Suricata, sans parti pris commercial.
- Introduction à l'IEC 62443, qui ne remplace pas une formation de certification.
- Quiz courts pendant la formation, évaluation de la performance en laboratoire, et évaluation finale : comprendre l'architecture, identifier l'attaque, évaluer l'impact opérationnel, proposer confinement et reprise, communiquer l'incident.
- Certificat de participation de 14 heures de formation. La formation n'est pas une certification professionnelle accréditée.
- Formation conçue par Farell Folly, président du comité scientifique du CIIC — Industrial Cybersecurity Africa. Organisation et commercialisation : Skill Class Event, Abidjan.
Construisons votre prochain parcours de développement des compétences.
Vous souhaitez former vos équipes, organiser un séminaire interentreprises ou construire un événement professionnel ? Parlons de votre projet.