Intro to OT ICS Penetration Testing (Part 2): Unveiling the Secrets of OT ICS Pentesting

Intro to OT ICS Penetration Testing (Part 2): Unveiling the Secrets of OT ICS Pentesting

par Mike Holcomb

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 Mike Holcomb 👥 27K 📅 19 août 2025 ⏱ 79 min 👁 4K 📄 cours 🧭 2026-08-17
Disponible en : Français (actuel) English

Mots-clés

OTICSSCADAPentestModbus

Résumé

Cette vidéo, deuxième partie d’une formation sur le pentest OT/ICS, présente une vue d’ensemble des méthodes et des considérations spécifiques à la sécurité des systèmes de contrôle industriels. L’auteur, Mike Holcomb, commence par expliquer les différentes voies d’accès des attaquants aux réseaux OT, en mettant l’accent sur l’origine IT des compromissions. Il illustre ses propos avec l’étude de cas de FrostyGoop, un malware ayant désactivé le chauffage de 600 bâtiments en Ukraine, démontrant que des attaques simples peuvent avoir un impact majeur. Il aborde ensuite les systèmes présents sur les réseaux OT (PLC, HMI, DCS, SIS, SCADA) et les protocoles de communication (Modbus, S7, DNP3, etc.), soulignant leur manque de sécurité intrinsèque. La vidéo détaille les phases d’un pentest OT, en distinguant les attaques de phase 1 (depuis l’IT) et de phase 2 (dans l’OT), et introduit le modèle de Purdue pour la segmentation des réseaux. L’auteur insiste sur les contraintes de sécurité et de disponibilité opérationnelle, et propose des laboratoires pratiques pour illustrer les concepts. Enfin, il mentionne l’utilisation d’outils comme Shodan pour découvrir des systèmes exposés et la création de scripts avec ChatGPT pour interagir avec les protocoles OT.

191 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pédagogique certaine en démystifiant le pentest OT/ICS. L’auteur utilise des exemples concrets et des études de cas réelles pour étayer ses explications, ce qui renforce la crédibilité du contenu. L’argumentation est structurée et progressive, partant des généralités pour aller vers des aspects plus techniques. La distinction entre les phases d’attaque et l’importance du modèle de Purdue sont bien expliquées. Cependant, certaines démonstrations pratiques, comme l’utilisation de ChatGPT pour créer des outils, sont mentionnées mais pas détaillées en profondeur, ce qui pourrait laisser le spectateur sur sa faim. La vidéo est plus une introduction qu’un guide pratique complet, mais elle remplit bien son rôle de mise en contexte.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur s’appuie sur des références reconnues comme le framework MITRE ATT&CK pour ICS et des rapports d’incidents (FrostyGoop). Il fournit des liens vers des ressources complémentaires dans la description, notamment des supports de cours et des formations. Le titre est en adéquation avec le contenu, qui est une introduction au pentest OT/ICS. La qualité des sources est satisfaisante, même si l’auteur ne cite pas systématiquement toutes ses sources de manière formelle. L’adéquation titre/contenu est parfaite, et la vidéo ne contient pas de séquence publicitaire.

217 mots

Adéquation titre / contenu

Le titre correspond parfaitement au contenu : il s'agit bien d'une introduction au pentest OT/ICS, deuxième partie, avec une approche pédagogique.

Qualité & fiabilité

8/10

Le contenu est présenté par un expert reconnu en cybersécurité OT/ICS, avec une structure pédagogique claire et des références à des incidents réels documentés (FrostyGoop). Les informations sont cohérentes avec les connaissances établies dans le domaine, mais certaines démonstrations pratiques (utilisation de ChatGPT pour créer des outils) ne sont pas détaillées de manière exhaustive.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

  • MITRE ATT&CK for ICS — Cadre de référence pour les tactiques et techniques des attaquants dans les environnements ICS, mentionné dans la vidéo.
  • Rapport Dragos sur FrostyGoop — Rapport initial de Dragos sur l'incident FrostyGoop, utilisé comme étude de cas dans la vidéo.

Apport & nouveautés

Cette vidéo apporte une introduction claire et structurée au pentest OT/ICS, en s’appuyant sur des exemples concrets et des études de cas récentes. Elle démystifie les idées reçues et met en lumière les spécificités de la sécurité des systèmes de contrôle industriels. L’auteur insiste sur l’importance de comprendre les protocoles OT et les modèles de segmentation comme le modèle de Purdue. La vidéo propose également des laboratoires pratiques pour appliquer les concepts, ce qui est un atout pédagogique.

Pour aller plus loin :

  • MITRE ATT&CK for ICS — Référence essentielle pour les tactiques et techniques des attaquants dans les environnements ICS.
  • Modbus Protocol — Page Wikipedia sur le protocole Modbus, largement utilisé dans les environnements OT.
  • Purdue Model — Page Wikipedia sur le modèle de référence d’architecture d’entreprise de Purdue, utilisé pour la segmentation des réseaux OT.

137 mots

Profil radar

Le profil radar montre des scores élevés en quantité et qualité d'information, ainsi qu'en fiabilité globale, indiquant un contenu dense et fiable. Le niveau technique est légèrement inférieur, ce qui reflète une approche pédagogique accessible plutôt qu'une démonstration très avancée.

Fiabilité 8/10