OT Cyber Weekly - Think Wireshark is Just for IT How We Use It In OT

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public ayant des connaissances de base en réseaux et en cybersécurité. L’auteur fournit des explications claires et des exemples concrets, notamment en montrant en direct l’analyse d’une capture Modbus. L’argumentation est solide, s’appuyant sur des références à des experts (Ed Skoudis) et à des ressources fiables (GitHub, CISA). Cependant, la vidéo est un enregistrement en direct avec des digressions et des interactions avec le public, ce qui peut nuire à la concision. L’accent est mis sur la pratique et l’application, ce qui est pertinent pour les professionnels de l’OT.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : l’auteur cite des sources fiables comme les dépôts GitHub de captures de paquets OT, et mentionne des outils comme Malcolm. Il ne prétend pas être un expert absolu de Wireshark, mais partage son expérience. Le titre est adéquat et reflète bien le contenu. La vidéo est un tutoriel pratique, et l’auteur précise que les captures utilisées sont gratuites et disponibles en ligne. La qualité des sources est bonne, mais l’absence de références académiques ou de normes officielles est à noter. L’adéquation titre/contenu est bonne, sans écart majeur.

Le titre correspond bien au contenu : il annonce l'utilisation de Wireshark dans un contexte OT, et la vidéo couvre effectivement les bases de l'outil et des filtres spécifiques aux protocoles industriels.

7/10

Le contenu est une démonstration pratique de l'utilisation de Wireshark dans un contexte OT/ICS, avec des explications claires et des références à des sources fiables (GitHub, CISA). L'auteur est un expert reconnu dans le domaine, mais la vidéo est un enregistrement en direct avec des interactions et des digressions qui réduisent légèrement la rigueur.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction et présentation de l'émission, mention des actualités.
• 05:00Discussion sur l'attaque au Mexique et l'utilisation de l'IA par les attaquants.
• 10:00Présentation de Wireshark et de son histoire.
• 15:00Démonstration de la capture de trafic réseau avec Wireshark.
• 20:00Explication des cinq tuples et de l'importance des ports.
• 25:00Analyse d'une capture Modbus et explication du protocole.
• 30:00Présentation des dépôts GitHub pour obtenir des captures OT.
• 35:00Utilisation de filtres Wireshark pour isoler le trafic Modbus.
• 40:00Discussion sur les outils comme Malcolm pour l'analyse de captures.
• 45:00Conseils pratiques pour utiliser Wireshark en environnement OT.

• Dépôt GitHub de captures de paquets OT (Anton Shipulin) — L'auteur recommande ce dépôt pour obtenir des captures de paquets OT gratuites.
• Malcolm - Outil d'analyse de captures réseau — L'auteur mentionne Malcolm comme un outil populaire pour disséquer les captures OT.
• Alerte CISA sur la préparation aux cyberattaques — L'auteur fait référence à une alerte de la CISA concernant la préparation des opérateurs OT/ICS.

• Dépôt GitHub de captures de paquets OT (Anton Shipulin) — Source recommandée par l'auteur pour obtenir des captures OT.
• Malcolm - Outil d'analyse de captures réseau — Outil mentionné comme utile pour l'analyse de captures OT.