OT Threat Hunting: What Actually Works in ICS Environments with Joe Slowik

Valeur des informations & solidité de l’argumentation

La vidéo offre une valeur certaine en partageant l’expérience d’un praticien chevronné. Les arguments sont solides, basés sur des exemples concrets et une réflexion nuancée. Slowik remet en question des idées reçues, comme la nature proactive de la chasse aux menaces, et propose une vision pragmatique centrée sur la visibilité et la compréhension de l’environnement. La discussion sur l’IA est équilibrée, reconnaissant à la fois ses avantages et ses risques. L’argumentation est cohérente et bien structurée, même si elle reste à un niveau conceptuel sans entrer dans des détails techniques précis.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’intervenant est un expert reconnu, et ses propos sont étayés par son expérience. Cependant, aucune source externe n’est citée, ce qui limite la vérifiabilité. Le titre est en adéquation avec le contenu, qui traite effectivement de la chasse aux menaces OT. La discussion est plus une conversation qu’une présentation formelle, mais elle reste professionnelle et crédible.

Le titre reflète bien le contenu : une discussion approfondie sur la chasse aux menaces OT avec un expert.

8/10

Discussion experte avec un praticien reconnu (Joe Slowik) sur la chasse aux menaces OT. Les propos sont nuancés, s'appuient sur une expérience de terrain et abordent des aspects pratiques. Aucune source formelle n'est citée, mais la crédibilité de l'intervenant et la cohérence du discours confèrent une bonne fiabilité.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Présentation de Joe Slowik et de son parcours (Navy, Los Alamos, Dragos, MITRE, Data Miner).
• 08:00Discussion sur la nécessité de comprendre son propre environnement avant de chasser les menaces.
• 12:00Démystification de la chasse aux menaces proactive : elle est souvent réactive.
• 18:00Définition de la chasse aux menaces comme traduction du renseignement en détections durables.
• 24:00Importance de la visibilité et des défis de l'inventaire des actifs.
• 30:00Discussion sur les approches basées sur les comportements vs indicateurs.
• 36:00Utilisation de l'IA par les défenseurs et les adversaires.
• 42:00Risques de fuite de données avec les modèles d'IA et nécessité de supervision humaine.
• 48:00Conclusion sur la difficulté de définir la normalité dans les environnements OT.