Un cours le matin, des ateliers l'après-midi : la promo ASRS25 attaque et défend une usine de traitement d'eau simulée — Modbus, S7comm, OPC UA, segmentation Purdue, détection et réponse à incident. Le formateur suit toute la promo en direct.
Le formateur déroule le chapitre : concepts, schémas, retours d'incidents réels. Les leçons restent accessibles sur la plateforme.
L'après-midi, chacun avance à son rythme : reconnaissance, protocoles, forensics, durcissement. Indices gradués, validation par flag.
Le formateur voit qui bloque, qui avance, qui lève la main. Il intervient au bon moment, pas au hasard.
Chaque chapitre se termine par un atelier qui réutilise les artefacts du précédent : l'usine AQUILA se cartographie, se compromet, se durcit puis se défend.
Du monde IT au monde industriel : PLC, RTU, DCS, SIS, enjeux de sûreté.
Purdue, zones & conduits, DMZ industrielle, segmentation raisonnée.
Modbus TCP, S7comm, EtherNet/IP, OPC UA, DNP3 : analyser la trame.
MITRE ATT&CK for ICS, APT, ransomware OT, chaîne d’approvisionnement.
Durcissement PLC, pare-feu industriel, IDS Suricata, supervision.
SOC OT, playbooks, PCA/PRA, NIS2, gestion de crise et capstone.
Présence en direct, dernière commande tapée, temps passé sur une tâche, file d'entraide, progression par chapitre, notes, présences et grilles d'évaluation RNCP. Le formateur anime le matin et facilite l'après-midi depuis le même écran.
Connexion avec le compte fourni par le formateur, ou code de promotion pour rejoindre la session.