MITRE | Applying D3FENDTM for OT to Strengthen Your Architecture

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur certaine en expliquant comment D3FEND, au-delà d’un simple répertoire, est une ontologie formelle qui permet des inférences et des requêtes. L’argumentation est solide : l’oratrice justifie l’extension OT par les particularités des systèmes industriels, illustre ses propos par des exemples concrets d’attaques réelles (Unitronics, NotPetya) et montre comment l’outil CAD facilite la modélisation. Elle reconnaît les limites (pas de score de risque attribué par défaut, nécessité de modéliser son propre système) et propose une démarche progressive. La démonstration est claire et bien structurée, renforçant la crédibilité de la présentation.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’exposé s’appuie sur des travaux de MITRE (institution reconnue) et fait référence à des standards comme MITRE ATT&CK, CWE, NIST 853. Les sources mentionnées (site D3FEND, GitHub, CISA) sont pertinentes. L’adéquation titre/contenu est parfaite : le titre annonce l’application de D3FEND à l’OT et la vidéo tient cette promesse, avec une démonstration pratique. Toutefois, la vidéo étant une présentation générale, elle ne fournit pas de bibliographie exhaustive ni de validation par des pairs, ce qui limite légèrement la profondeur scientifique.

Le titre correspond bien au contenu : il annonce l'application de D3FEND à l'OT et la vidéo présente effectivement la méthodologie, les extensions OT et un outil de modélisation.

8/10

Présentation par une experte de MITRE, organisme de référence, s'appuyant sur des cadres reconnus (MITRE ATT&CK, CWE, NIST 853) et une démonstration pratique. Les informations sont structurées et cohérentes, mais la vidéo reste une vue d'ensemble sans validation expérimentale indépendante.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 01:00Introduction par l'hôte WiCyS et début de la présentation de D3FEND par Emma Holtz.
• 03:00Explication de la nature ontologique de D3FEND et des relations artefacts / contre-mesures.
• 10:00Début de la section sur l'extension D3FEND pour l'OT, motivations et spécificités.
• 15:00Présentation de l'outil CAD et de ses fonctionnalités de modélisation graphique.
• 20:00Exemple pratique : attaque contre des automates Unitronics et modélisation avec CAD.
• 25:00Modélisation de NotPetya, discussion sur les défenses recommandées et la segmentation réseau.
• 30:00Retour sur les ressources (site web, GitHub, slack) et recommandations pour les non-initiés.
• 35:00Séance de questions-réponses : évolutions des attaques sur les infrastructures critiques et utilité de la modélisation.

• D3FEND - MITRE — Site officiel du cadre D3FEND, présenté comme ressource principale.
• MITRE ATT&CK — Cadre des tactiques et techniques adverses, lié à D3FEND.
• Common Weakness Enumeration (CWE) — Énumération des faiblesses, reliée aux artefacts dans D3FEND.
• NIST SP 853 — Guide de sécurité IoT, mentionné comme source de contre-mesures.