Masterclass

Analyse des risques cyber et sécurité pour machines connectées

Cyber Resilience Act (CRA) et règlement Machines : découvrez comment les deux analyses de risques interagissent et pratiquez une analyse structurée des risques de cybersécurité pour vos produits

Pourquoi la cybersécurité vous concerne aussi

Machines connectées et produits numériques rendent la production plus efficace, mais créent aussi des risques de cybersécurité. Une cyberattaque peut interrompre les opérations, compromettre la sécurité, nuire aux clients et à la confiance. Le CRA couvre la cybersécurité des produits comportant des éléments numériques sur tout leur cycle de vie, le règlement Machines encadre la sécurité des machines, y compris la protection contre la corruption des systèmes de commande liés à la sécurité. Quand une cybermenace touche la sécurité d'une machine, les deux analyses de risques doivent s'alimenter.

Pour qui?

Ingénieurs produit et responsables R&D
Responsables OT et responsables des opérations
Intégrateurs de systèmes et fournisseurs de solutions embarquées
Product managers responsables de la conformité ou de la gestion du cycle de vie
PME qui développent ou intègrent des machines connectées et des produits numériques

Ce que vous apprendrez

À l'issue de cette journée, vous pourrez :

Comprendre comment les exigences de cybersécurité du CRA et les obligations de sécurité des machines se recoupent, et quand des analyses distinctes sont nécessaires
Reconnaître les vulnérabilités courantes et les risques de sécurité d'origine cyber dans les produits connectés et embarqués
Appliquer une approche structurée pour documenter une analyse des risques de cybersécurité, choisir des mesures et consigner les risques résiduels
Identifier les preuves et la documentation formelle nécessaires à la conformité du produit et à vos responsabilités tout au long de son cycle de vie
Repartir avec des priorités concrètes pour améliorer la sécurité et la conformité de vos produits
Recevoir une attestation de participation

Programme

La matinée offre un aperçu accessible des exigences de cybersécurité pour les fabricants et les intégrateurs. L'après-midi, vous traduisez ces principes en une analyse de risques guidée et pratique, y compris les interfaces avec l'analyse de la sécurité des machines.

Heure	Sujet
TBC	Matin : sécurité OT, sécurité des machines et conformité au CRA Principes fondamentaux de la cybersécurité OT et chemins d'attaque typiques dans l'industrie manufacturière Pertinence de NIS2 pour les organisations industrielles et les chaînes d'approvisionnement De la directive Machines au règlement Machines : aspects de cybersécurité lorsque la cybersécurité affecte la sécurité des machines Champ d'application du CRA, exigences essentielles de cybersécurité et responsabilités des fabricants de produits connectés Comment les analyses de risques de sécurité des machines et de cybersécurité CRA interagissent sans se remplacer Security by design, assurance de la chaîne d'approvisionnement, mises à jour et gestion du cycle de vie
	Pause déjeuner
TBC	Après-midi : analyse structurée des risques de cybersécurité et de sécurité Définir le périmètre du produit, son usage prévu, son architecture, son cycle de vie et les limites réglementaires pertinentes Identifier les actifs critiques, les fonctions liées à la sécurité, les frontières de confiance et des scénarios crédibles du pire Analyser les menaces et les vulnérabilités, y compris les scénarios où une défaillance de cybersécurité a des conséquences sur la sécurité Évaluer l'exploitabilité et l'impact, déterminer les niveaux de risque et prioriser les mesures d'atténuation Choisir les mesures de sécurité, documenter le risque résiduel et identifier les responsabilités de suivi Structurer le rapport d'analyse des risques et la documentation technique associée : hypothèses, traçabilité, décisions, preuves et liens avec les exigences essentielles applicables Comprendre comment les résultats de l'analyse alimentent l'évaluation de la conformité, les dossiers techniques, la gestion des vulnérabilités et la maintenance du produit

Inscription

Apportez votre ordinateur portable. À l'issue de l'atelier, vous aurez mis en pratique une méthode d'analyse des risques reproductible et saurez organiser la documentation et les décisions clés nécessaires à des produits connectés sûrs et conformes.

Les entreprises flamandes peuvent bénéficier d'une subvention de VLAIO pour ce cours

Ce programme fait partie d'Industriepartnershap dans lequel 13 partenaires d'innovation flamands offrent un service intégré pour stimuler la croissance et l'innovation dans l'industrie flamande dans les 6 thèmes suivants : IA, cybersécurité, circularité, numérisation, climat et énergie et industrie 4.0. Ils le font sous la direction d'Agoria et de Sirris et avec le soutien d'Agentschap Innoveren & Ondernemen.