Getting Started in OT/ICS Cybersecurity 2026 (Module 5): The Ultimate Guide to Asset Registers

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public technique souhaitant mettre en place une gestion d’actifs OT. L’auteur s’appuie sur son expérience de terrain et des références à des incidents réels (Dragos, Mandiant) pour justifier l’importance du registre. L’argumentation est solide : il explique clairement les risques liés à l’absence de registre, les avantages de chaque méthode de découverte, et les pièges à éviter (comme le scan actif qui peut endommager les équipements). Il propose des solutions pratiques et des modèles concrets, ce qui renforce la crédibilité du contenu.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un contenu de formation pratique. L’auteur cite des références reconnues dans le domaine (IEC 62443, Dragos, Mandiant) et s’appuie sur des exemples concrets. Cependant, il ne fournit pas de sources formelles dans la description, se limitant à des liens vers ses propres ressources. Le titre est en adéquation avec le contenu, qui est bien un guide complet sur les registres d’actifs. La qualité des sources est donc moyenne, mais la fiabilité des informations est bonne grâce à l’expérience de l’auteur.

Le titre est en adéquation avec le contenu : il s'agit bien d'un guide complet sur la création et la gestion d'un registre d'actifs OT/ICS, comme annoncé.

8/10

Contenu technique précis, basé sur l'expérience de l'auteur et des références à des normes (IEC 62443) et à des pratiques reconnues (Dragos, Mandiant). Les méthodes de découverte d'actifs sont expliquées avec leurs risques et limites. L'absence de sources formelles dans la description est compensée par la qualité pratique et la cohérence des informations.

• 00:00Introduction: Why asset registers are the least welcome, yet most critical, aspect of OT cybersecurity.
• 01:28Defining the Asset Register: What it is and the key properties it should contain (IP, MAC, firmware).
• 05:18Basic Template Walkthrough: A simple look at how asset rows and vulnerability tracking connect.
• 08:23The Incident Response Reality: Why teams like Dragos and Mandiant need your register immediately during a crisis.
• 11:58Leveraging AI: Using tools like Claude to generate a practical and effective asset register template.
• 16:21Custom Spreadsheet Deep Dive: Exploring the data dictionary, risk scoring, zones, and dashboards.
• 27:45Unauthorized Changes & Accuracy: Dealing with rogue devices, from personal laptops to control room Xboxes.
• 33:22Secure Storage: Where to store the register and why cloud storage carries risks.
• 36:44Method 1: Walking the Environment: The physical safety risks and time constraints of tracing cables on the plant floor.
• 46:02Method 2: Reviewing Project Files: Using network diagrams, purchase records, and switch ARP caches to find devices.
• 1:01:03Method 3: Active Scanning & Nmap: Why traditional IT port scanning can brick legacy PLCs, and the alternative of "active polling".
• 1:37:48Method 4: Passive Listening: Sniffing network traffic using Wireshark and Network Miner to safely identify assets.
• 1:46:27Securing the Treasure Map: Access controls, encryption, and physical security for your asset data.
• 1:50:22Maintenance & Change Management: Keeping the register accurate over time and responding to rogue IPs.

• Course materials (Google Drive) — Accès aux fichiers du cours, dont le modèle de registre d'actifs.
• Mike Holcomb's website — Site de l'auteur pour plus de formations et de ressources.

• IEC 62443 — Norme internationale pour la cybersécurité OT, citée dans la vidéo comme référence.