Analyse forensique d'un incident SCADA sur un site industriel énergétique
Aperçu
En quoi consiste ce défi.
Analysez les journaux SCADA d'un site énergétique pour identifier une cyberattaque et proposez des mesures correctives. Obtenez votre certificat vérifiable.
Le scénario
Le terminal traite environ 13 milliards de mètres cubes de gaz par an et constitue un point d'entrée stratégique pour l'approvisionnement énergétique du nord de la France. Son réseau OT repose sur un mélange d'automates de deux générations différentes, connectés via un réseau Modbus/TCP partiellement segmenté du réseau informatique bureautique (Information Technology — IT).
Le brief
Ce que vous ferez, et ce que vous démontrerez.
Déterminer l'origine — cyberattaque, défaillance technique ou erreur humaine — de la perte de contrôle SCADA de 47 minutes et qualifier le niveau de risque résiduel pour la sécurité physique du site.
Earning criteria — what you'll demonstrate
- Appliquer une méthodologie d'investigation forensique à un incident sur un système de contrôle industriel (ICS/SCADA)
- Analyser des captures de trafic réseau Modbus/TCP pour identifier des commandes anormales envoyées à des automates programmables
- Évaluer l'impact d'une compromission cyber sur la sécurité physique d'une installation classée Seveso
- Formuler des recommandations de segmentation réseau IT/OT conformes aux référentiels ANSSI
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
- Analytical Reasoning
Apply analytical reasoning to solve real industry problems and demonstrate production-level capability.
- Api Security Owasp Api Top 10
Apply api security owasp api top 10 to solve real industry problems and demonstrate production-level capability.
- Application Monitoring
Apply application monitoring to solve real industry problems and demonstrate production-level capability.
- Incident Response
Apply incident response to solve real industry problems and demonstrate production-level capability.
- Ics Scada Security
Apply ics scada security to solve real industry problems and demonstrate production-level capability.
- Digital Forensics
Apply digital forensics to solve real industry problems and demonstrate production-level capability.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceResponsable Sécurité IT
Ce défi développe la capacité à piloter une investigation sur incident critique, à coordonner l'analyse de preuves techniques et à produire des recommandations opérationnelles pour la direction — compétences centrales d'un responsable sécurité IT en environnement industriel.
Ce défi renforce
- incident-response
- ics-scada-security
- analytical-reasoning
Analyste de Données
L'analyse systématique de journaux volumineux, le croisement de sources de données hétérogènes et la construction d'une chronologie factuelle constituent des compétences transférables à tout poste d'analyste de données dans un contexte de sécurité.
Ce défi renforce
- analytical-reasoning
- application-monitoring
- digital-forensics
Ingénieur IoT
La compréhension approfondie des protocoles industriels (Modbus/TCP), de la segmentation IT/OT et des vulnérabilités des automates programmables prépare directement à la sécurisation de systèmes IoT en milieu industriel.
Ce défi renforce
- ics-scada-security
- api-security-owasp-api-top-10
- application-monitoring