CompTIA SecOT+- eLearning (examen inclus)

Que allez-vous apprendre ?

1. Fondamentaux des systèmes OT et de la sécurité

   Module 1

   • Appliquer les pratiques de sécurité au travail propres aux technologies opérationnelles (OT), notamment la consignation et l’étiquetage, l’analyse de la sécurité des tâches (JSA), le port des équipements de protection individuelle (EPI) et l’identification des dangers.
   • Expliquez les environnements OT, la convergence IT/OT, les équipements industriels et les infrastructures critiques.
   • Comprendre la théorie de la commande, la logique de commande, les variables de procédé et les langages de commande.
   • Identifier les supports et protocoles de communication OT, notamment Modbus, DNP3, BACnet et Profinet.
   • Comparez les infrastructures OT héritées, embarquées, virtualisées, cloud et de périphérie.

2. Gestion des risques liés aux technologies opérationnelles

   Module 2

   • Expliquez la gouvernance, la gestion des risques, la conformité et la continuité des activités.
   • Gérez les programmes de cybersécurité, les registres des risques, les évaluations de maturité, les feuilles de route et la documentation.
   • Appliquer des cadres d’évaluation des risques, évaluer les contrôles et déterminer les mesures de traitement des risques.
   • Surveillez les risques au moyen d’audits, de rapports et de procédures d’escalade.
   • Appliquer les procédures de gestion des changements en matière de tests, de communication et d’approbation.

3. Renseignement sur les menaces OT

   Module 3

   • Comprendre le renseignement sur les menaces et les cadres de référence tels que MITRE ATT&CK, le modèle Diamond et la Cyber Kill Chain.
   • Analysez les cyberattaques historiques contre les systèmes OT, notamment Stuxnet et Industroyer.
   • Identifiez les acteurs malveillants, les vecteurs d’attaque, les vulnérabilités et les techniques propres aux environnements OT.
   • Utilisez les flux de renseignements sur les menaces, les IoC, les TTP et les plateformes de partage d’informations pour soutenir la cyberdéfense.

4. Architecture, conception et ingénierie de la cybersécurité des technologies opérationnelles (OT)

   Module 4

   • Appliquez les principes d’une architecture sécurisée, notamment le principe du moindre privilège et la défense en profondeur.
   • Évaluez les mesures de sécurité physique et de protection du matériel.
   • Mettez en œuvre des pratiques de sécurité pour les hôtes, les applications et les micrologiciels.
   • Concevoir des contrôles de sécurité réseau, la segmentation, le chiffrement et la détection des intrusions.
   • Appliquez des contrôles d’identité et d’accès, l’authentification multifacteur (MFA), une infrastructure à clés publiques (PKI) et un accès à distance sécurisé.

5. Opérations de sécurité des technologies opérationnelles

   Module 5

   • Gérez les inventaires, la découverte et les configurations des actifs OT.
   • Analysez les journaux, les données de chasse aux menaces ainsi que les résultats des systèmes SIEM et SOAR.
   • Identifier, évaluer, hiérarchiser et corriger les vulnérabilités.
   • Sécurisez les supports amovibles, les appareils mobiles et les équipements externes.

6. Gestion des incidents OT

   Module 6

   • Appliquer des cadres de gestion des incidents, notamment PICERL et ICS4ICS.
   • Coordonner la réponse aux incidents de cybersécurité et de sécurité physique.
   • Élaborer des plans de réponse aux incidents, des procédures opérationnelles et des exercices.
   • Effectuer le triage des incidents, la collecte des preuves et l’analyse des causes profondes.
   • Analysez les journaux système et réseau, les données de référence et les anomalies.
   • Exécutez les procédures de confinement, d’éradication, de rétablissement, de validation et de signalement.