Reconstituer une cyberattaque par rançongiciel chez un équipementier automobile
Aperçu
En quoi consiste ce défi.
Reconstituez la chaîne d’attaque d’un rançongiciel chez un équipementier automobile à partir des logs SIEM et du plan de réponse. Obtenez un certificat vérifiable.
Le brief
Ce que vous ferez, et ce que vous démontrerez.
À partir des seules pièces du dossier, déterminer comment l'attaquant est passé du réseau bureautique au réseau industriel, et si le plan de réponse aux incidents en vigueur était adapté à ce scénario.
Earning criteria — what you'll demonstrate
- Appliquer une méthodologie structurée de réponse aux incidents à un cas réel de convergence IT/OT
- Utiliser le référentiel MITRE ATT&CK pour documenter une chaîne d'attaque de façon rigoureuse
- Évaluer un plan de gouvernance de sécurité existant contre son exécution réelle en situation de crise
- Distinguer les responsabilités et délais légaux de notification propres aux incidents affectant des systèmes industriels
Adéquation au programme
Où cela s'inscrit dans votre cursus.
Renforce les mêmes compétences que celles attendues par votre diplôme.
Cursus associés bientôt disponibles.
Compétences
Les compétences que vous démontrerez.
Chacune apparaît sur votre certificat vérifié.
Débouchés
Les métiers auxquels ce défi vous prépare.
De vrais intitulés. De vraies passerelles de compétences. Choisissez celui qui se rapproche le plus de votre trajectoire.
Les parcours de carrière que ce défi construit
Métiers de référenceSecurity Engineer
Ce défi entraîne la lecture fine de journaux techniques et la reconstitution d'attaques réelles, deux compétences quotidiennes d'un ingénieur sécurité chargé de durcir des environnements IT/OT convergents.
Ce défi renforce
- siem-operations
- network-security
- mitre-att-ck-framework
Risk Analyst
Juger les défaillances d'un plan de réponse aux incidents et prioriser des correctifs avant un audit reproduit exactement le travail d'un analyste risques face à une direction pressée par une échéance externe.
Ce défi renforce
- cyber-risk-management
- incident-response
- network-security
Data Protection Officer
Un incident touchant des systèmes industriels et des données de production soulève des obligations de notification que ce défi entraîne à repérer et documenter avec rigueur.
Ce défi renforce
- incident-response
- cyber-risk-management
- mitre-att-ck-framework