Ce livre s’adresse aux professionnels et étudiants en cybersécurité, automatisation industrielle, GRC et infrastructures critiques qui souhaitent maîtriser opérationnellement le framework ISA/IEC 62443 pour les environnements OT/IT. Le contenu présente l’application directe des exigences internationales, avec des exemples pratiques validés dans des usines industrielles, utilities, énergie, fabrication, pétrole & gaz, et environnements réglementés à haute exigence. Apprenez à structurer l’inventaire technique avec Tenable.ot, Nozomi, Claroty et Forescout, segmenter les réseaux en zones et conduits, appliquer le hardening sur PLC, SCADA, DCS, orchestrer les firewalls industriels, DMZ, proxies et la protection des protocoles Modbus, DNP3, OPC UA, Profibus, EtherNet/IP. Mettez en œuvre l’automatisation de l’inventaire, des scripts Python et PowerShell, l’intégration des actifs via CMDB, le contrôle d’accès avancé, RBAC, MFA, gestion et rotation sécurisée des identifiants, orchestration de SOC industriel, SIEM, SOAR (Splunk, XSOAR, QRadar), analyse de risque PDCA, gestion des vulnérabilités, sauvegarde industrielle et mise à jour de firmware.
Réalisez l’intégration OT/IT/Cloud, la microsegmentation, l’onboarding de l’IIoT, la conformité avec NIST, NERC CIP, ISO, RGPD, audit technique et automatisation du compliance. Maîtrisez les stratégies de préparation aux certifications professionnelles, préparation aux audits et leadership d’opérations critiques alignées aux standards mondiaux.
Inclut:
• Structuration de zones, conduits et segmentation OT/IT avancée
• Gestion des actifs industriels, inventaire automatisé et intégration avec CMDB
• Mise en œuvre de SOC industriel, SIEM, SOAR et analyse forensique
• Contrôle d’accès, MFA, RBAC, lockdown à distance et hardening des PLC
• Protection des protocoles industriels : Modbus, DNP3, OPC UA, Profibus, EtherNet/IP
• Politiques d’identifiants, sauvegarde, mise à jour de firmware et onboarding IIoT
• Conformité et audit technique avec NIST, ISO, NERC CIP, RGPD
• Automatisation de la réponse aux incidents, scripts, microsegmentation et intégration cloud
À la fin, vous serez capable de mettre en œuvre des projets de sécurité industrielle, de conduire la certification ISA/IEC 62443, d’élever la maturité opérationnelle et de consolider des environnements critiques selon les plus hauts standards d’automatisation et de compliance internationaux.
isa62443, tenable.ot, nozomi, claraty, forescout, scada, dcs, cmdb, soc industriel, soar, siem, plc, modbus, dnp3, opc ua, profibus, firewalls industriels, segmentation de réseaux, conduits, automatisation industrielle, nerc cip, pdca, analyse de risque, intégration ot/it, iiot, audit technique, rbac, mfa, conformité globale, hardening, gestion des vulnérabilités, firmware industriel, onboarding, sauvegarde critique, lockdown à distance, microsegmentation, intégration cloud, serviceNow, rsa archer, réponse aux incidents, gestion des actifs
Diego Rodrigues
Auteur Technique et Chercheur Indépendant
ORCID : https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail : studiod21portoalegre@gmail.com
LinkedIn : linkedin.com/in/diegoexpertai
Auteur technique international (tech writer) spécialisé dans la production structurée de connaissances appliquées. Il est fondateur de StudioD21 Smart Tech Content & Intell Systems, où il dirige la création de frameworks intelligents et la publication de livres techniques didactiques appuyés par l’intelligence artificielle, tels que les séries Kali Linux Extreme, SMARTBOOKS D21, entre autres.
Titulaire de 42 certifications internationales délivrées par des institutions telles que IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto et l’Université de Boston, il agit dans les domaines de l’Intelligence Artificielle, du Machine Learning, de la Science des Données, du Big Data, de la Blockchain, des Technologies de Connectivité, de l’Ethical Hacking et du Threat Intelligence.
Depuis 2003, il a développé plus de 200 projets techniques pour des marques au Brésil, aux États-Unis et au Mexique. En 2024, il s’est imposé comme l’un des plus grands auteurs de livres techniques de la nouvelle génération, avec plus de 180 titres publiés en six langues. Son travail repose sur son propre protocole d’écriture technique appliquée, le TECHWRITE 2.3, axé sur l’évolutivité, la précision conceptuelle et l’applicabilité pratique dans des environnements professionnels.