Getting Started in OT/ICS Cybersecurity 2026 (Module 3): PLCs, HMIs, and Others Explained

Getting Started in OT/ICS Cybersecurity 2026 (Module 3): PLCs, HMIs, and Others Explained

par Mike Holcomb

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 Mike Holcomb 👥 27K 📅 13 juillet 2026 ⏱ 118 min 👁 2K 📄 tutoriel 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

PLCHMIDCSSISPurdue

Résumé

Cette vidéo, troisième module d’une série sur la cybersécurité OT/ICS, s’adresse aux professionnels de l’informatique souhaitant comprendre les fondamentaux des systèmes de contrôle industriels. L’auteur, Mike Holcomb, fort de son expérience dans l’ingénierie et la construction, explique le cycle de vie d’une installation industrielle, de l’étude de faisabilité à la mise en service, en passant par la conception, la construction et la maintenance. Il détaille ensuite les principaux composants : les automates programmables (PLC), les interfaces homme-machine (HMI), les systèmes de contrôle distribués (DCS), les systèmes instrumentés de sécurité (SIS), les unités terminales distantes (RTU) et les variateurs de fréquence (VFD). Il aborde également des concepts clés comme le modèle de Purdue, les tests de réception en usine (FAT) et sur site (SAT), et les différences entre projets greenfield et brownfield. L’accent est mis sur les enjeux de sécurité spécifiques à ces environnements, avec une étude de cas de l’attaque Triton de 2017. La vidéo se termine par une démonstration pratique de l’installation de l’environnement LabShock pour des exercices de cybersécurité.

171 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo offre une valeur pédagogique élevée pour les débutants en OT/ICS, en fournissant des explications claires et structurées. L’auteur utilise des exemples concrets (usine de bonbons) pour illustrer des concepts abstraits, ce qui facilite la compréhension. L’argumentation est solide, appuyée par une expérience professionnelle et des références à des incidents réels comme l’attaque Triton. La démonstration pratique avec LabShock renforce l’aspect appliqué du contenu.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur cite des sources fiables (GitHub, son propre site) et s’appuie sur des normes reconnues comme le modèle de Purdue. Les explications sont précises et techniques, sans simplification excessive. Le titre est en adéquation avec le contenu, qui couvre bien les PLC, HMI et autres composants. Les commentaires ne sont pas fournis, donc aucune analyse des tendances n’est possible.

145 mots

Adéquation titre / contenu

Le titre correspond parfaitement au contenu : le module 3 couvre bien les PLC, HMI et autres composants OT/ICS.

Qualité & fiabilité

8/10

Contenu pédagogique structuré, basé sur une expérience professionnelle dans l'ingénierie et la cybersécurité OT. Les explications sont claires et techniques, avec des exemples concrets. Les sources citées sont pertinentes (GitHub, site de l'auteur).

Chapitres

Sources citées

Sources concordantes

  • IEC 62443 — Norme internationale pour la cybersécurité des systèmes d'automatisation industrielle.

Apport & nouveautés

La vidéo apporte une introduction complète et accessible aux systèmes OT/ICS, en mettant l’accent sur les aspects de cybersécurité. Elle se distingue par son approche pédagogique progressive et ses démonstrations pratiques. L’auteur partage son expérience professionnelle, ce qui donne une perspective concrète.

Pour aller plus loin :

  • Modèle de Purdue — Référence pour la segmentation des réseaux OT.
  • Attaque Triton — Analyse de l’incident de 2017.
  • IEC 62443 — Norme de cybersécurité pour les systèmes d’automatisation industrielle.

77 mots

Profil radar

Le profil radar montre une bonne performance sur tous les axes, avec une légère prédominance de la quantité d'information et de la fiabilité. Le niveau technique est élevé, ce qui reflète la profondeur du contenu. La qualité de l'information est également bien notée, indiquant une présentation claire et précise.

Fiabilité 8/10