OT Cyber Tuesday (Ep. 7) - How to Get Started in OT/ICS Cybersecurity

OT Cyber Tuesday (Ep. 7) - How to Get Started in OT/ICS Cybersecurity

par Mike Holcomb

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 Mike Holcomb 👥 27K 📅 26 novembre 2025 ⏱ 62 min 👁 881 📄 revue d'actualité 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

OTICScybersécuritécarrièreformation

Résumé

Dans cette septième édition de ‘OT Cyber Tuesday’, Mike Holcomb aborde la question récurrente de savoir comment se lancer dans la cybersécurité OT/ICS. Il commence par partager son expérience récente d’un cours de quatre heures sur Kali Linux pour OT/ICS, où il a utilisé l’IA générative (Gemini) pour automatiser des tests d’intrusion sur un PLC virtuel. Ensuite, il présente deux guides disponibles sur son site web (mykholkam.com) : l’un destiné aux professionnels de l’IT/cybersécurité, l’autre aux ingénieurs et techniciens OT. Il souligne que les deux premiers des dix étapes diffèrent selon le parcours, mais que les huit dernières sont communes. Il insiste sur l’importance de penser comme un ingénieur pour les personnes venant de l’IT, et de comprendre les fondamentaux des systèmes de contrôle industriels (PLC, HMI, SCADA, etc.). Il recommande plusieurs livres, dont ‘Sandworm’ d’Andy Greenberg, ‘Hacking Exposed: Industrial Control Systems’, ‘Countdown to Zero Days’ de Kim Zetter, et ‘Industrial Network Security’ d’Eric Knapp. Il mentionne également des podcasts et des ressources en ligne, ainsi que l’importance de la communauté OT/ICS, en citant des experts comme Mike Assante et Rob Lee. Il encourage les débutants à utiliser des outils comme ChatGPT ou Gemini pour accélérer leur apprentissage, tout en rappelant que la maîtrise prend du temps. La vidéo se termine par une interaction avec les participants en direct, qui partagent leur parcours (IT ou OT) et posent des questions.

230 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique certaine pour les personnes souhaitant s’orienter vers la cybersécurité OT/ICS. L’auteur partage son expérience personnelle et propose des ressources concrètes (livres, podcasts, sites web). L’argumentation est principalement basée sur des anecdotes et des recommandations personnelles, sans démonstration technique approfondie. La solidité de l’argumentation est moyenne : les conseils sont pertinents mais manquent de preuves empiriques ou de comparaisons systématiques. L’auteur insiste sur l’importance de la communauté et de l’apprentissage continu, ce qui est un point de vue raisonnable. Cependant, certaines affirmations, comme l’efficacité de l’IA pour l’apprentissage, ne sont pas étayées par des études.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est limitée : l’auteur cite des livres et des experts sans fournir de références précises (éditions, pages, etc.). Les sources mentionnées sont généralement reconnues dans le domaine, mais leur traitement reste superficiel. L’adéquation entre le titre et le contenu est bonne : la vidéo traite bien du sujet annoncé. Cependant, le format informel et le manque de structure peuvent nuire à la clarté. Les commentaires des participants ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

198 mots

Adéquation titre / contenu

Le titre correspond bien au contenu : la vidéo traite effectivement de la manière de se lancer dans la cybersécurité OT/ICS, avec des conseils et des ressources.

Qualité & fiabilité

7/10

Le contenu est une discussion informelle et expérientielle, sans démonstration technique approfondie ni vérification systématique des sources. Les conseils sont pratiques et basés sur l'expérience de l'auteur, mais la fiabilité est limitée par l'absence de références académiques ou de données chiffrées.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • Newsletter de Mike Holcomb — Inscription à la newsletter pour plus de contenu sur la cybersécurité OT/ICS.
  • Vidéos gratuites pour apprendre la cybersécurité OT/ICS — Accès à des vidéos gratuites recommandées par l'auteur.

Sources concordantes

  • SANS ICS — Organisation de formation en cybersécurité, mentionnée par l'auteur comme ressource.
  • ISA/IEC 62443 — Normes de cybersécurité pour les systèmes d'automatisation, pertinentes pour le sujet.

Sources discordantes

  • Aucune source discordante identifiée — Aucune source contradictoire n'a été mentionnée dans la vidéo.

Apport & nouveautés

L’apport principal de cette vidéo est de fournir un guide pratique et accessible pour les personnes souhaitant se lancer dans la cybersécurité OT/ICS, en distinguant les parcours IT et OT. L’auteur partage des ressources concrètes et des conseils basés sur son expérience. Cependant, le contenu reste superficiel et ne présente pas de nouvelles informations ou analyses approfondies.

Pour aller plus loin :

  • SANS ICS — Formation et certifications reconnues en cybersécurité ICS.
  • ISA/IEC 62443 — Normes internationales pour la cybersécurité des systèmes d’automatisation et de contrôle industriels.
  • Stuxnet — Ver informatique ayant ciblé des installations nucléaires iraniennes, souvent étudié en cybersécurité OT.

102 mots

Profil radar

Le profil radar montre une quantité d'information modérée, une qualité correcte, un niveau technique faible et une fiabilité moyenne. Cela reflète une vidéo de vulgarisation pratique, mais sans approfondissement technique ni rigueur scientifique.

Fiabilité 6/10