Getting Started in OT/ICS Cybersecurity 2026 (Module 4): What They Don't Say About OT Protocols

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : l’auteur fournit des explications détaillées sur des protocoles souvent mal compris, avec des exemples pratiques et des démonstrations. L’argumentation est solide, s’appuyant sur une expérience de terrain (tests d’intrusion, audits) et des cas concrets (attaque sur un tapis roulant, passerelles série-Ethernet). Les risques sont clairement exposés, et l’auteur justifie chaque point par des scénarios réalistes. La progression pédagogique est logique, des fondamentaux aux applications modernes.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les explications techniques sont précises et conformes aux connaissances du domaine. Cependant, aucune source externe n’est citée dans la vidéo, ce qui limite la vérifiabilité. Les ressources du cours sont fournies via un lien Google Drive, mais elles ne sont pas détaillées. Le titre est en adéquation avec le contenu : il annonce une mise en garde sur les protocoles OT, et la vidéo couvre effectivement les aspects méconnus et les risques associés. Aucun commentaire n’a été fourni pour analyse.

Le titre annonce une mise en garde sur les protocoles OT, et le contenu couvre effectivement les aspects méconnus et les risques associés, avec une approche pratique.

8/10

Contenu technique précis, basé sur une expérience pratique reconnue dans le domaine de la cybersécurité OT/ICS. Les explications sont claires et structurées, avec des exemples concrets. Aucune source externe citée dans la vidéo, mais les ressources du cours sont fournies. La fiabilité est bonne, mais l'absence de références académiques ou de normes officielles limite la note.

• 00:00Introduction to industrial protocols and the backbone of OT networks
• 06:28How older serial protocols work and communicate
• 11:10Overview of Modbus RTU, DNP3, and legacy industrial protocols
• 14:50Client-server architecture in serial communications
• 20:44The cybersecurity risks of serial-to-Ethernet gateways
• 29:00Understanding the OSI Model for industrial networking
• 40:03Packet encapsulation and moving data through OSI layers
• 43:40Introduction to packet sniffing and using Wireshark
• 59:47Where to find ICS and OT packet capture (PCAP) resources
• 1:08:00The dangers of active testing and scanning in production environments
• 1:10:30Deep dive into Modbus TCP, coils, and registers
• 1:21:00Modbus attack simulation using a conveyor belt example
• 1:29:58Analyzing captured Modbus network traffic in Wireshark
• 1:38:00Overview of the Siemens S7 proprietary protocol
• 1:50:14Identifying security risks of Wi-Fi and Bluetooth in OT
• 2:03:34Exploring WirelessHART mesh networks and signal reliability
• 2:08:00Introduction to IIoT middleware: OPC UA and MQTT
• 2:18:30Securing OPC UA data with certificates and encryption
• 2:30:00How the MQTT publisher-subscriber model works

• Cours Materials (Google Drive) — Accès aux supports de cours mentionnés dans la description.
• Site de Mike Holcomb — Site personnel de l'auteur pour plus de formations et de ressources.

• Guide de l'ANSSI sur la cybersécurité des systèmes industriels — Recommandations officielles sur la sécurisation des environnements OT/ICS.