La cybersécurité est l’épine dorsale de la stratégie technologique de toute organisation et un élément clé de la numérisation
Les entreprises industrielles sont de plus en plus conscientes de la nécessité d’intégrer la cybersécurité à leurs organisations, mais il est nécessaire d’aller plus loin.
TECNALIA collabore avec ARABA 4.0 et le Basque Cybersecurity Centre à l’organisation d’une série de conférences qui passent de la théorie à la pratique grâce à la simulation d’une cyber-attaque dans une usine. Les participants effectueront un exercice pratique sur un Cyber-Range, une plateforme virtuelle qui permet de simuler des environnements opérationnels réels tels qu’une attaque sur un réseau industriel, ses conséquences et comment réagir.
TECNALIA dispose d’installations pionnières en Europe, consacrées à la formation du personnel et à la recherche, ainsi qu’au développement et à la validation de nouvelles technologies de cybersécurité dans un environnement virtuel Cyber-Range. Notre laboratoire appartient au Nœud de cybersécurité du Basque Digital Innovation Hub, coordonné par le Basque Cybersecurity Centre.
Session 1 : Formation à l’utilisation du cyber-range
- (4 heures) - 25 octobre
- Horaire : de 9 h à 13 h 30
- Formation théorique sur les aspects nécessaires à la réalisation ultérieure de l’exercice Cyber-Range tels que le hacking éthique et les outils à utiliser.
Session 2 : red team I - Attaque d’un réseau OT à partir d’un réseau IT
- (5 heures) - 26 octobre
- Horaire : de 9 h à 14 h 30
- Application de techniques couvrant les trois premières phases d’une cyberattaque (reconnaissance, balayage et accès) :
- outils Meterpreter, nmap, Metasploit et Hydra
- Découverte des services
- Escalade des privilèges
- Pivoting de IT vers OT
- Force brute
- Mouvement latéral
- Techniques de collecte d’informations