Les fondamentaux de la cybersécurité industrielle : comprendre les risques pour mieux les anticiper

1. La formation en résumé

Cette formation, développée en partenariat avec Risk Hunter, expert en cybersécurité, offre un panorama complet des menaces cyber appliquées au secteur ferroviaire. En une journée et demie, elle permet de comprendre les risques liés à la cybersécurité industrielle, d’adopter les bonnes pratiques au quotidien et d’appréhender les enjeux réglementaires et organisationnels. Elle met particulièrement l’accent sur l’impact de la directive européenne NIS2 et les évolutions technologiques telles que l’intelligence artificielle. L’objectif principal est de préparer les participants à anticiper et gérer efficacement les risques cyber dans un contexte ferroviaire de plus en plus numérisé et interconnecté.

2. Les thèmes abordés

- Introduction aux fondamentaux de la cybersécurité industrielle et aux principales menaces : phishing, malwares, attaques DDoS, risques associés aux systèmes industriels et aux infrastructures critiques.
- Le contexte spécifique du ferroviaire face à la cybermenace, incluant la numérisation croissante des systèmes ferroviaires.
- L’hybridation des menaces entre cybersécurité (systèmes informatiques) et sûreté (sécurité des personnes et des biens).
- L’importance de la cybersécurité pour assurer la résilience du système ferroviaire.
- Analyse de la directive européenne NIS2, ses implications et son impact sur les acteurs de l’écosystème ferroviaire, notamment en matière de maîtrise de la chaîne d’approvisionnement.
- Identification des bons réflexes au quotidien pour prévenir les incidents cyber.
- Anticipation des évolutions technologiques, notamment celles liées à l’intelligence artificielle.

3. Éléments de méthodologie de la formation

La formation s’appuie sur une approche pédagogique progressive et accessible, mêlant exposés théoriques, exemples concrets et exercices pratiques spécifiquement adaptés au contexte ferroviaire. Cette méthode permet aux participants de consolider leurs connaissances, de mieux comprendre les enjeux réels et d’acquérir des réflexes opérationnels pertinents face aux menaces cyber. Le déroulement favorise l’interaction et l’appropriation des bonnes pratiques, assurant ainsi une montée en compétence efficace et pragmatique.