Reconstituer une cyberattaque par rançongiciel chez un équipementier automobile
Aperçu
En quoi consiste ce défi.
Reconstituez la chaîne d’attaque d’un rançongiciel chez un équipementier automobile à partir des logs SIEM et du plan de réponse. Obtenez un certificat vérifiable.
Le scénario
Le dossier documente un incident survenu chez un sous-traitant automobile de taille intermédiaire (450 salariés, deux sites de production) dont le système d'information a été compromis via un poste de maintenance à distance utilisé par un prestataire externe.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
À partir des seules pièces du dossier, déterminer comment l'attaquant est passé du réseau bureautique au réseau industriel, et si le plan de réponse aux incidents en vigueur était adapté à ce scénario.
Earning criteria — what you'll demonstrate
- Appliquer une méthodologie structurée de réponse aux incidents à un cas réel de convergence IT/OT
- Utiliser le référentiel MITRE ATT&CK pour documenter une chaîne d'attaque de façon rigoureuse
- Évaluer un plan de gouvernance de sécurité existant contre son exécution réelle en situation de crise
- Distinguer les responsabilités et délais légaux de notification propres aux incidents affectant des systèmes industriels
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
- Incident Response
Apply incident response to solve real industry problems and demonstrate production-level capability.
- Mitre Att Ck Framework
Apply mitre att ck framework to solve real industry problems and demonstrate production-level capability.
- Siem Operations
Apply siem operations to solve real industry problems and demonstrate production-level capability.
- Network Security
Apply network security to solve real industry problems and demonstrate production-level capability.
- Cyber Risk Management
Apply cyber risk management to solve real industry problems and demonstrate production-level capability.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceSecurity Engineer
Ce défi entraîne la lecture fine de journaux techniques et la reconstitution d'attaques réelles, deux compétences quotidiennes d'un ingénieur sécurité chargé de durcir des environnements IT/OT convergents.
Ce défi renforce
- siem-operations
- network-security
- mitre-att-ck-framework
Risk Analyst
Juger les défaillances d'un plan de réponse aux incidents et prioriser des correctifs avant un audit reproduit exactement le travail d'un analyste risques face à une direction pressée par une échéance externe.
Ce défi renforce
- cyber-risk-management
- incident-response
- network-security
Data Protection Officer
Un incident touchant des systèmes industriels et des données de production soulève des obligations de notification que ce défi entraîne à repérer et documenter avec rigueur.
Ce défi renforce
- incident-response
- cyber-risk-management
- mitre-att-ck-framework