Who Actually Owns OT Cybersecurity? Not Who You Think

Who Actually Owns OT Cybersecurity? Not Who You Think

par Dino Busalacchi et Craig Duckworth

Sciences appliquées & ingénierie Informatique & Cybersécurité UInformatique et technologies de l’informationURSécurité informatique
🎙 Dino Busalacchi et Craig Duckworth 👥 192 📅 7 avril 2026 ⏱ 30 min 👁 23 📄 revue d'actualité 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

OTcybersécuritéPurdueasset inventoryremote access

Résumé

Dans cet épisode, Dino Busalacchi et Craig Duckworth, experts en cybersécurité industrielle, analysent l’état actuel de la cybersécurité OT dans les environnements industriels. Ils constatent que 60% des organisations sont encore dans une phase de simple prise de conscience, 30% ont commencé des initiatives et seulement 10% ont atteint une intégration opérationnelle. Ils discutent de la répartition des responsabilités entre IT et OT, soulignant que la propriété effective des actions de remédiation revient souvent aux équipes de terrain et aux intégrateurs. Ils insistent sur l’importance d’une visibilité complète jusqu’au niveau 2 du modèle Purdue, incluant les PLC et les HMI, et sur la nécessité d’un inventaire précis des actifs et d’un contrôle strict des accès distants. Ils abordent les défis pratiques comme les réseaux plats, les équipements obsolètes, les contraintes de garantie et le manque de personnel qualifié. Ils mettent en garde contre l’application d’outils IT dans les environnements OT, citant un exemple où un déploiement EDR a coûté 8 millions en OPEX pour un projet CAPEX de 1 million. Ils concluent en recommandant une approche ‘penser globalement, agir localement’, avec une implication forte des équipes locales et des partenaires comme les OEM et les intégrateurs.

196 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour les professionnels de la cybersécurité OT, car elle repose sur des observations de terrain et des exemples concrets. Les intervenants apportent des chiffres de marché (60/30/10) attribués à des acteurs majeurs, ce qui donne une crédibilité relative. L’argumentation est solide, structurée autour de la question de la propriété des actions, avec des arguments logiques : la complexité des environnements OT, la nécessité de connaissances locales, et les risques liés à une approche IT-first. Ils illustrent leurs propos avec des cas réels, comme l’incident EDR coûteux et l’exemple du changement de PLC dans une entreprise de toiture. Cependant, certaines affirmations manquent de preuves chiffrées précises et pourraient être perçues comme des opinions d’experts.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est moyenne : les intervenants citent des sources orales (Cisco, Armis, Claroty) sans fournir de références précises. Les liens de la description sont principalement des profils LinkedIn et des pages de l’entreprise, ce qui ne constitue pas des sources académiques. Le titre est bien choisi et correspond au contenu, qui explore effectivement la question de la propriété. L’adéquation titre/contenu est bonne, mais le titre pourrait être perçu comme un peu sensationnaliste. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

223 mots

Adéquation titre / contenu

Le titre est accrocheur et reflète bien le thème central de la vidéo : la question de la responsabilité de la cybersécurité OT, avec une réponse nuancée.

Qualité & fiabilité

7/10

Les intervenants sont des praticiens expérimentés en cybersécurité OT, avec des exemples concrets et des chiffres de marché attribués à des sources tierces (Cisco, Armis, Claroty). Cependant, les données ne sont pas sourcées précisément et le propos repose sur des observations empiriques non vérifiables.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

  • IEC 62443 — Norme internationale pour la cybersécurité OT, cohérente avec les recommandations de la vidéo.
  • Modèle Purdue — Référence pour la segmentation des réseaux industriels, mentionnée dans la vidéo.

Apport & nouveautés

L’apport original de cette vidéo est de mettre en lumière la réalité de la cybersécurité OT sur le terrain, en insistant sur le fait que la propriété des actions revient souvent aux équipes locales et aux partenaires industriels, et non à l’IT. Les intervenants partagent des exemples concrets et des conseils pratiques pour surmonter les obstacles, comme l’utilisation de programmes dissolvables pour améliorer la visibilité. Ils soulignent également l’importance de l’inventaire des actifs et du contrôle des accès distants.

Pour aller plus loin :

  • Modèle Purdue — Référence pour comprendre la hiérarchie des niveaux de contrôle dans les systèmes industriels.
  • IEC 62443 — Norme internationale pour la cybersécurité des systèmes d’automatisation et de contrôle industriels.
  • OT Security — Ressources de la CISA sur la sécurité des systèmes de contrôle industriels.

130 mots

Profil radar

Le profil radar montre une bonne quantité et qualité d'informations, mais une fiabilité globale moyenne en raison du manque de sources vérifiables. Le niveau technique est correct, adapté à un public professionnel.

Fiabilité 6/10