Cybersécurité pour l’industrie manufacturière

Pourquoi la cybersécurité vous concerne aussi 

Les machines connectées et les produits numériques rendent votre entreprise plus efficace, mais aussi plus vulnérable. Une cyberattaque sur votre environnement OT ou un produit non sécurisé peut paralyser la production, nuire à vos clients et endommager votre réputation.

La nouvelle législation rend la protection obligatoire. La directive NIS2 et le Cyber Resilience Act (CRA) s’appliquent également aux industriels qui fabriquent ou intègrent des produits connectés ou numériques. Ils vous obligent à ancrer la cybersécurité tout au long du cycle de vie complet du produit : de la conception et de la chaîne d’approvisionnement jusqu’au déploiement et à la maintenance. Le CRA entre en vigueur en 2027. Commencer maintenant, c’est éviter la pression de dernière minute.

Cette masterclass a été conçue pour les PME, les développeurs de produits et les intégrateurs de systèmes dans l’industrie manufacturière. Vous obtenez une vision claire de ce que la réglementation exige concrètement de vous, et vous apprenez en pratique comment appliquer ces mesures à vos propres produits. 
 

Pour qui?

Cet événement est conçu pour toute personne dans l’industrie manufacturière qui travaille avec des produits connectés ou numériques : 

• Ingénieurs produit et responsables R&D
• Responsables OT et responsables des opérations
• Intégrateurs de systèmes et fournisseurs de solutions embarquées
• Chefs de produit responsables de la conformité ou de la gestion du cycle de vie
• PME qui construisent ou intègrent des machines connectées ou des produits numériques 
   

Ce que vous apprendrez

Après cette journée:

• Vous comprenez ce que NIS2 et le CRA signifient concrètement pour vos produits et votre organisation
• Vous identifiez les vulnérabilités les plus courantes dans les produits connectés et embarqués
• Vous expérimentez concrètement comment les attaquants opèrent, via un exercice Capture the Flag, et utilisez cette perspective pour mieux protéger vos propres produits
• Vous repartez avec un plan d’action pratique pour des produits sécurisés et conformes 
   
• Vous recevez une attestation de participation : une preuve concrète que votre équipe travaille activement à renforcer ses connaissances en cybersécurité, un élément pertinent dans votre démarche NIS2 globale.
   

Programme

Session du matin. OT-security, conformité NIS2 et CRA

La journée commence par un module théorique ciblé et accessible qui aborde les bases essentielles pour les fabricants et intégrateurs.

Au programme:

• Principes fondamentaux de la cybersécurité OT
• Obligations NIS2 dans les environnements industriels
• Interprétation pratique du CRA pour les produits connectés
• Exigences de sécurité et bonnes pratiques dans la chaîne d’approvisionnement
• Intégration de la sécurité dans le développement et le cycle de vie des produits

Cette session vous aide à transformer les exigences réglementaires en une feuille de route concrète pour des produits sûrs et conformes.
 

Session de l’après-midi. Atelier pratique: capture the flag. Protéger votre produit connecté

L’après-midi est consacré à l’application concrète. Vous apprenez à penser comme un attaquant. Grâce à un exercice Capture the Flag, vous partez activement à la recherche de vulnérabilités dans un environnement réaliste et vous traduisez ces observations en mesures de sécurité concrètes pour vos propres produits.

Vous apprendrez à:

• Identifier les vulnérabilités courantes dans les produits numériques et connectés
• Utiliser des outils simples pour tester la sécurité de vos produits
• Réduire les risques grâce à une configuration sécurisée et au patching
• Appliquer des mesures de sécurité essentielles aux dispositifs embarqués et connectés au réseau

N’oubliez pas d’apporter votre ordinateur portable.

À la fin de l’atelier, vous saurez détecter les faiblesses de vos produits et les corriger efficacement.

Les entreprises flamandes peuvent bénéficier d'une subvention de VLAIO pour ce cours 

Ce programme fait partie d'Industriepartnershap dans lequel 13 partenaires d'innovation flamands offrent un service intégré pour stimuler la croissance et l'innovation dans l'industrie flamande dans les 6 thèmes suivants : IA, cybersécurité, circularité, numérisation, climat et énergie et industrie 4.0. Ils le font sous la direction d'Agoria et de Sirris et avec le soutien d'Agentschap Innoveren & Ondernemen.     

©Sirris