OT CT (Ep. 18): Intro to OT/ICS Penetration Testing

Valeur des informations & solidité de l’argumentation

La valeur des informations est bonne pour une introduction : l’auteur partage son expérience de terrain et des exemples concrets d’incidents, ce qui rend le contenu crédible et utile pour comprendre les enjeux du pentest OT. L’argumentation est solide, appuyée sur des cas réels et des références à des rapports de l’industrie. Cependant, le niveau technique reste généraliste, sans entrer dans des détails opérationnels ou des méthodologies précises.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : l’auteur cite des incidents réels et des rapports (Dragos), mais sans fournir de sources formelles dans la description. La qualité des sources est donc moyenne, reposant sur l’expérience personnelle et des faits d’actualité. Le titre est en adéquation avec le contenu, qui est bien une introduction au pentest OT/ICS. Aucun commentaire n’est fourni pour analyser les tendances du public.

Le titre correspond bien au contenu : il s'agit d'une introduction au pentest OT/ICS, comme annoncé.

7/10

L'auteur possède une expérience de 30 ans en cybersécurité IT et OT, et s'appuie sur des incidents réels (Pologne, Jaguar Land Rover) et des rapports (Dragos). Le contenu est une introduction vulgarisée, sans démonstration technique approfondie, mais les informations sont cohérentes et pratiques.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction et annonces (conférences à venir, cours en ligne).
• 05:00Début du sujet : pourquoi le pentest OT est important, émulation des attaquants.
• 10:00Principales voies d'accès des attaquants aux réseaux OT : IT, supply chain, employés, cloud, accès à distance.
• 15:00Exemple de l'attaque en Pologne sur des sous-stations électriques via VPN et identifiants faibles.
• 20:00Discussion sur la présence de Windows dans les environnements OT et la transférabilité des compétences IT.
• 25:00Importance des actifs transitoires (laptops, USB, smartphones) et des risques associés.
• 30:00Retour d'expérience : visite d'une centrale électrique, découverte d'Active Directory et de Windows.
• 35:00Rapport Dragos : groupes étatiques et spécialisation dans les attaques OT.
• 40:00Conseils sur la sécurité des tests : éviter les tests actifs en production, privilégier les laboratoires.
• 45:00Exemples de plantes mises hors service par des tests actifs, mise en garde.

• Cours complet 'Intro to OT/ICS Penetration Testing' sur YouTube — L'auteur renvoie à son cours en ligne pour approfondir le sujet.
• Rapport annuel Dragos (2025) — Mentionné comme publié le jour même, analysant les activités des groupes étatiques.

• Rapport Dragos Year in Review 2025 — Confirme les tendances des attaques OT par des groupes étatiques.
• Incident de la centrale polonaise (décembre 2024) — Illustre l'utilisation de VPN avec des identifiants faibles pour accéder aux réseaux OT.

• Aucune source discordante identifiée — Les informations présentées sont cohérentes avec les connaissances générales en cybersécurité OT.