Analyse forensique d'un incident SCADA sur un site industriel énergétique
Aperçu
En quoi consiste ce défi.
Analysez les journaux SCADA d'un site énergétique pour identifier une cyberattaque et proposez des mesures correctives. Obtenez votre certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Déterminer l'origine — cyberattaque, défaillance technique ou erreur humaine — de la perte de contrôle SCADA de 47 minutes et qualifier le niveau de risque résiduel pour la sécurité physique du site.
Earning criteria — what you'll demonstrate
- Appliquer une méthodologie d'investigation forensique à un incident sur un système de contrôle industriel (ICS/SCADA)
- Analyser des captures de trafic réseau Modbus/TCP pour identifier des commandes anormales envoyées à des automates programmables
- Évaluer l'impact d'une compromission cyber sur la sécurité physique d'une installation classée Seveso
- Formuler des recommandations de segmentation réseau IT/OT conformes aux référentiels ANSSI
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceResponsable Sécurité IT
Ce défi développe la capacité à piloter une investigation sur incident critique, à coordonner l'analyse de preuves techniques et à produire des recommandations opérationnelles pour la direction — compétences centrales d'un responsable sécurité IT en environnement industriel.
Ce défi renforce
- incident-response
- ics-scada-security
- analytical-reasoning
Analyste de Données
L'analyse systématique de journaux volumineux, le croisement de sources de données hétérogènes et la construction d'une chronologie factuelle constituent des compétences transférables à tout poste d'analyste de données dans un contexte de sécurité.
Ce défi renforce
- analytical-reasoning
- application-monitoring
- digital-forensics
Ingénieur IoT
La compréhension approfondie des protocoles industriels (Modbus/TCP), de la segmentation IT/OT et des vulnérabilités des automates programmables prépare directement à la sécurisation de systèmes IoT en milieu industriel.
Ce défi renforce
- ics-scada-security
- api-security-owasp-api-top-10
- application-monitoring