Quels sont les objectifs de la formation en cybersécurité OT ?
Cartographier un système industriel, identifier les menaces OT, comprendre les réglementations, piloter un projet Cyber OT et évaluer un produit industriel.
Quel système les participants doivent-ils cartographier durant la formation ?
Un système industriel.
Quelles menaces les participants doivent-ils identifier durant la formation ?
Les menaces OT.
Quel type de projet les participants doivent-ils piloter durant la formation ?
Un projet de cybersécurité OT.
Selon Gartner, que regroupe l’Operational Technology (OT) ?
Les matériels et logiciels qui détectent ou provoquent des changements en surveillant ou contrôlant directement des systèmes industriels.
Quels sont les objectifs de l’OT concernant les processus physiques industriels ?
Les contrôler.
Quel est le rôle de l’OT dans la prévention des incidents industriels ?
Maintenir le système sous contrôle.
Quels indicateurs l’OT analyse-t-elle pour suivre la production automatiquement ?
Le résultat, la productivité, la qualité et le temps.
Qu’est-ce qu’un système de contrôle industriel (ICS) ?
Un système numérique qui contrôle des procédés industriels.
Que supervise un système SCADA ?
Des systèmes distribués sur de longues distances géographiques.
Dans quel type de lieu géographique un DCS contrôle-t-il une usine ?
Dans un même lieu géographique.
Quel délai le modèle CIM vise-t-il à réduire en conception ?
Le délai entre une idée et sa mise sur le marché.
Quel triptyque le modèle CIM vise-t-il à maîtriser en exploitation ?
Coûts-qualité-délai.
Quels autres objectifs le modèle CIM poursuit-il en exploitation ?
Améliorer la productivité et minimiser le risque industriel.
Quelles sont les quatre parties d’un système industriel ?
La partie opérative, la partie commande, la partie relation et la partie supervision.
Quelles chaînes composent la partie opérative ?
La chaîne de commande et la chaîne d’observation.
Quels éléments composent la chaîne de commande de la partie opérative ?
Le préactionneur, l’actionneur et l’effecteur.
Quel est le rôle du préactionneur dans la chaîne de commande ?
Il distribue l’énergie.
Que fait l’actionneur de la chaîne de commande à l’énergie distribuée ?
Il la convertit.
Que renvoie un capteur au système de commande ?
Une image de la grandeur physique mesurée.
Quel équipement déporté permet d’acquérir des données et de commander des installations éloignées ou distribuées ?
Une unité terminale distante.
Quelles fonctions un IED remplit-il dans les réseaux électriques et les infrastructures énergétiques ?
Il mesure, protège, commande et communique avec un système SCADA.
Quels cinq langages PLC sont cités dans la norme IEC 61131-3 ?
LD, FBD, ST, IL et SFC.
Que mesure le temps de scrutation d’un automate ?
Le temps nécessaire pour traiter la même partie de programme lors d’une scrutation.
Que regroupe la supervision d’un système automatisé ?
Des outils logiciels et matériels de surveillance, pilotage et analyse, sans contrôle direct en temps réel.
Que regroupe le système de management OT ?
Les pratiques, outils et processus de gestion, supervision, maintenance et sécurisation des systèmes industriels.
Quel est le rôle du MES dans la fabrication ?
Il suit une pièce de la création de l’ordre de fabrication à la fin de fabrication.
Quelles fonctions le MES fédère-t-il ?
La production, la qualité, la maintenance et le procédé.
Quel est le rôle de l’ERP dans l’entreprise ?
Il intègre les fonctions de l’entreprise et sert à planifier et organiser la production.
À quoi sert une station d’ingénierie (EWS) ?
À concevoir, configurer, programmer et maintenir les systèmes de contrôle industriels.
À quels équipements une station d’ingénierie dispose-t-elle de droits étendus ?
Aux automates et aux équipements de terrain.
Que peut permettre la compromission d’une station d’ingénierie sur le procédé industriel ?
Un accès total aux automates et au procédé, ainsi que l’injection de logique PLC.
À quoi sert une station opérateur dans un procédé industriel ?
À surveiller, piloter et traiter les événements en temps réel lors de la conduite quotidienne.
Quel rôle le modèle Purdue joue-t-il dans les architectures OT modernes ?
Il structure l’architecture industrielle en niveaux hiérarchiques.
Quels équipements se trouvent au niveau 0 du modèle Purdue ?
Les capteurs et les actionneurs.
Quels systèmes se trouvent au niveau 2 du modèle Purdue ?
Les SCADA, les HMI et les systèmes de supervision.
Jusqu’à quel niveau Purdue l’accès direct à Internet peut-il s’étendre ?
Jusqu’au niveau 4.
Qu’est-ce qu’une DMZ industrielle (iDMZ) ?
Un réseau tampon empêchant les connexions directes entre l’IT et l’OT.
Quels services le niveau 5 de l’architecture Purdue regroupe-t-il ?
Les services de l’entreprise.
Quel est le rôle principal du niveau 3 Purdue ?
La supervision, la surveillance et le support opérationnel d’un site ou d’une région.
Quels systèmes illustrent le niveau 3 Purdue ?
Le MES, des IHM et un Historian.
Que supervise et contrôle le niveau 2 Purdue ?
Un procédé, une cellule ou une ligne.
Que rassemble le niveau 1 Purdue ?
Les équipements de contrôle automatisé.
Que transportent les réseaux des niveaux supérieurs ?
De gros paquets de données sans impératif de performance absolue.
Comment le niveau 0 transfère-t-il les informations ?
En petite quantité et très rapidement sur des bus de terrain industriels.
Qu’est-ce que le déterminisme réseau ?
La faculté de transférer des données dans un temps donné.
Qu’est-ce que Modbus ?
Un protocole de communication série gratuit, devenu un standard des communications industrielles.
Qui a inventé Modbus et en quelle année ?
Schneider Electric, en 1979.
Comment le maître récupère-t-il les informations avec Modbus ?
Il interroge régulièrement l’esclave.
En automatique, qu’est-ce que le temps réel ?
La capacité d’un système à acquérir, traiter et agir dans des contraintes temporelles prédéfinies.
En automatique, de quoi dépend la correction du comportement en temps réel ?
Du résultat produit et du moment où il est produit.
En automatique, qu’est-ce que le déterminisme ?
La propriété qui rend l’évolution d’un système entièrement prévisible et reproductible pour des conditions initiales et des entrées données.
Qu’est-ce que la continuité opérationnelle d’un système ?
La capacité à maintenir un fonctionnement sûr et acceptable sans interruption non maîtrisée.
Malgré quels événements la continuité opérationnelle doit-elle être maintenue ?
Malgré des défaillances, des perturbations ou des événements anormaux.
De quoi résulte l’hétérogénéité d’un ICS ?
De composants de technologies, de générations et de fournisseurs différents, interconnectés pour piloter un procédé physique.
Quel principe d’isolation historique caractérise les systèmes ICS ?
L’air-gap, qui isole les ICS des réseaux IT et d’Internet.
Quelles communications les réseaux industriels à plat permettent-ils ?
La communication libre entre PLC, HMI, SCADA et stations d’ingénierie.
Quels livrables sont attendus de la formation ?
Une cartographie, une analyse d’écarts, une analyse de risques Cyber OT, un plan Cyber OT, une évaluation produit, une gestion de crise et un rapport avec présentation à la direction.
Quelle analyse des risques figure parmi les livrables attendus ?
Une analyse de risques Cyber OT.
Quel livrable de direction est attendu dans la formation ?
Un rapport avec présentation à la direction.
Quel rôle les participants jouent-ils dans l’étude de cas TechnoForge ?
Des consultants Cyber OT chargés d’auditer un site industriel et un produit.
Selon Gartner, que désigne l’Information Technology (IT) ?
L’ensemble des technologies de traitement de l’information et des services associés.
Quels exemples de systèmes industriels sont cités dans cette section ?
Les feux de circulation, les réseaux électriques, l’eau, les réseaux ferrés, la vidéosurveillance, les réseaux d’objets, la maison intelligente et l’Industrie 4.0.
Quelles technologies rendent possible l’Industrie 4.0 ?
L’Internet des objets, les solutions mobiles, le cloud, les systèmes cyberphysiques, l’analyse des données massives, l’intelligence d’affaires, la robotique et l’impression 3D.
Quelles technologies sont citées comme moyens avancés de fabrication pour l’Industrie 4.0 ?
La robotique et l’impression 3D.
Que désigne le Process Control System (PCS) ?
Un petit sous-système industriel réalisant des tâches précises.
Comment la démarche descendante maîtrise-t-elle la complexité de la commande ?
En divisant la commande en modules contrôlant chacun un sous-ensemble du système.
Quels équipements peuvent constituer la partie commande d’un système industriel ?
Un API, une RTU, un IED ou une unité de contrôle.
Quelles grandeurs un IED peut-il mesurer dans un réseau électrique ?
Le courant, la tension, la puissance, la fréquence et la qualité du réseau.
Quelles opérations l’automate répète-t-il dans son fonctionnement cyclique ?
Les opérations I, E, T et S.
Quel est l’ordre de grandeur du temps de scrutation dans les applications standards ?
Une dizaine de millisecondes.
Quelles fonctions la supervision assure-t-elle notamment ?
La visualisation du procédé, la gestion des alarmes, les commandes supervisées, l’historisation des données et l’aide à la décision.
Quels éléments composent les systèmes applicatifs industriels ?
Des serveurs, des stations et des réseaux industriels.
Quelles fonctions le système de management OT couvre-t-il ?
La gestion des actifs, la supervision, les configurations et sauvegardes, les correctifs, le monitoring réseau, les accès utilisateurs, la journalisation et l’audit.
Pourquoi l’ERP ne convient-il pas à la conduite fine des procédés ?
Il ne traite ni ne collecte les données en temps réel à la maille fine nécessaire.
À quels niveaux une station d’ingénierie est-elle généralement positionnée et connectée ?
Au niveau 4, parfois au niveau 3, avec un accès direct aux niveaux 2 et 1.
À quoi sert une station de maintenance (MWS) ?
Au diagnostic, à la maintenance corrective et préventive et au support des opérations industrielles.
Quels risques peuvent présenter les stations de maintenance ?
Les supports amovibles, les comptes partagés, les paramètres modifiés sans maîtrise et les accès de prestataires.
À quels niveaux les stations opérateur sont-elles généralement positionnées ?
Au niveau 2 ou 3.
Quels mécanismes organisent les flux entre environnements dans les architectures Purdue modernes ?
Les zones et les conduits.
Quels services d’entreprise regroupe le niveau 5 Purdue ?
Des services comme l’Active Directory, la messagerie et le CRM.
Quel proxy l’iDMZ industrielle peut-elle utiliser pour les applications cloud et les mises à jour ?
Un proxy Internet.
Quels niveaux les systèmes ICS modernes regroupent-ils souvent ?
Les niveaux 1 et 0.
Sur combien de bits les adresses Modbus sont-elles décrites ?
8 bits.
Quel mécanisme de sécurité Modbus ne prévoit-il pas ?
L’authentification.
Dans une chaîne de production, quels défauts un retard peut-il provoquer ?
Des défauts de production.
Dans une chaîne de production, quel risque mécanique un retard peut-il provoquer ?
Des collisions mécaniques.
Dans une chaîne de production, quel arrêt un retard peut-il provoquer ?
Un arrêt d’urgence.
Quelle est la durée de vie des équipements industriels ?
De 10 à 30 ans.
Quel risque l’isolation historique des ICS cherchait-elle notamment à éviter ?
Les perturbations externes.
Quelles contraintes techniques accompagnaient l’isolation historique des ICS ?
Les technologies propriétaires, l’absence de connectivité IP et la nécessité d’un accès physique pour intervenir.
Quel avantage le NAT offre-t-il aux réseaux industriels legacy ?
Il les interconnecte sans modifier les équipements legacy.
Quel effet le NAT peut-il avoir sur l’analyse du trafic par certains IDS OT ?
Il peut masquer la topologie et gêner l’analyse du trafic.
Teste tes connaissances avec un QCM de 40 questions sur Cybersécurité industrielle et architectures OT.
1. Quelle combinaison d’aptitudes correspond aux objectifs de la formation en cybersécurité OT ?
2. Quel ensemble correspond aux livrables attendus de la formation ?
Révisez le cours complet dans la fiche de révision de Cybersécurité industrielle et architectures OT.
Voir la fiche →Importe ton cours et l'IA génère des flashcards en 30 secondes.
Générateur de flashcards