OT Cybersecurity: Is the Purdue Model Still Useful?

OT Cybersecurity: Is the Purdue Model Still Useful?

par Dino Busalachi et Ken Kully

Sciences appliquées & ingénierie Informatique & Cybersécurité UTGestion de réseaux informatiques et des communicationsUTNSécurité réseau
🎙 Dino Busalachi et Ken Kully 👥 192 📅 12 mai 2026 ⏱ 48 min 👁 33 📄 débat 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

Purdue ModelOT securityIT/OT convergenceasset inventorysegmentation

Résumé

Dans cet épisode, Dino Busalachi reçoit Ken Kully de Rockwell Automation pour discuter de la pertinence du modèle de Purdue en cybersécurité OT. Ils abordent son historique, son utilité comme cadre de segmentation, et ses limites face aux environnements réels. La conversation met en lumière les défis de la convergence IT/OT, souvent plus liés aux personnes et aux processus qu’à la technologie. Ils évoquent la persistance des systèmes hérités, les difficultés de maintenance, et l’importance cruciale d’un inventaire précis des actifs. Ils discutent également des problèmes concrets comme l’authentification multifacteur, les comptes partagés, et l’accès distant non géré. Ils soulignent que le modèle de Purdue reste utile comme carte, mais qu’il ne doit pas être appliqué de manière rigide. Enfin, ils insistent sur la nécessité d’une collaboration étroite entre IT et OT, et sur le rôle des intégrateurs pour une sécurité durable.

142 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour les praticiens : les exemples concrets (Windows 98, comptes partagés, accès distant) illustrent des problèmes réels. L’argumentation est solide, basée sur l’expérience de terrain, mais manque de références formelles. Les intervenants défendent une approche pragmatique, reconnaissant les limites du modèle de Purdue tout en soulignant son utilité comme cadre de référence. La discussion est équilibrée, avec des points de vue nuancés.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est limitée : aucune source formelle n’est citée, mais les intervenants sont des experts reconnus. Les sources de la description sont principalement des profils LinkedIn et des podcasts, ce qui ne constitue pas des références académiques. Le titre est fidèle au contenu, qui explore la question de manière approfondie. Les commentaires ne sont pas fournis, donc aucune analyse des tendances n’est possible.

148 mots

Adéquation titre / contenu

Le titre correspond au contenu : la question de l'utilité du modèle de Purdue est centrale et traitée en profondeur.

Qualité & fiabilité

7/10

Discussion d'experts avec expérience terrain, mais sans références formelles ni données chiffrées. Les affirmations sont anecdotiques et non sourcées.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

  • Modèle de Purdue (Wikipedia) — Description du modèle de référence.
  • ISA-95 (Wikipedia) — Norme pour l'intégration des systèmes d'entreprise et de contrôle.

Références externes

Apport & nouveautés

L’apport principal est une discussion pragmatique sur l’application du modèle de Purdue dans des environnements OT réels, mettant en lumière les défis humains et organisationnels souvent négligés. La distinction entre ‘framework’ et ‘blueprint’ est utile. Pour aller plus loin :

  • Modèle de Purdue (Wikipedia) — Référence de base sur le modèle.
  • ISA-95 (Wikipedia) — Norme liée à l’intégration IT/OT.
  • NIST SP 800-82 — Guide de sécurité pour les systèmes de contrôle industriels.

72 mots

Profil radar

Le profil radar montre des scores modérés, avec une quantité d'information correcte mais une fiabilité limitée par l'absence de sources formelles. Le niveau technique est moyen, adapté à un public de praticiens.

Fiabilité 6/10