Combler le fossé entre l'nformatique (IT) et les technologies opérationnelles (OT) : coup d'œil sur le projet « OWASP OT Top 10 » #133
Dans cet épisode, Simon Rommer, expert en cybersécurité OT chez OMICRON, s'entretient avec Andreas Happe, chercheur en sécurité et doctorant à l'Université technique de Vienne, ainsi qu'avec Siegfried Hollerer, architecte et analyste en sécurité, auditeur NIS au ministère autrichien de l'Intérieur et chargé de cours à l'Université des sciences appliquées de St. Pölten, en Autriche.
Simon et ses invités évoquent leur travail et leur expérience dans le cadre du projet « OWASP Operation Technology (OT) Top 10 », une initiative open source de sensibilisation et un cadre pratique créés pour identifier et classer les risques et vulnérabilités de cybersécurité les plus critiques affectant les environnements OT.
Ils expliquent également comment les risques critiques en matière de cybersécurité sont directement mis en correspondance avec les principaux référentiels internationaux, tels que la norme de la Commission Electrotechnique Internationale 62443 et le NIST, offrant ainsi aux opérateurs d’infrastructures des contre-mesures immédiates et concrètes, ainsi qu’un vocabulaire commun pour une meilleure résilience industrielle.
(Le lien s'ouvre dans un nouvel onglet)
« Chacun des 10 principaux éléments OT est mis en correspondance avec les exigences normatives correspondantes. Vous disposez ainsi, grâce au lien entre le risque et le tableau de mise en correspondance, d’une liste assez exhaustive de mesures de sécurité que vous pouvez ensuite mettre en œuvre dans vos systèmes OT afin de vous protéger contre le risque correspondant. »
Siegfried Hollerer
Architecte et analyste en sécurité, ainsi qu'auditeur NIS au ministère de l'Intérieur (BMI) en Autriche, et chargé de cours à la Fh St. Pölten
« Lorsque nous avons commencé à rédiger la liste des 10 principaux points, nous avons cherché à adopter une approche très globale. Nous ne nous sommes pas limités aux problèmes techniques, mais nous avons également pris en compte les problèmes d'organisation ou de sensibilisation. »
Andreas Happe
Chercheur en sécurité et doctorant à l'Université technique de Vienne (TU Wien)
Écoutez tous nos épisodes.
Écoutez des conversations, des récits et des avis d'experts, où que vous soyez.
Maîtriser les mesures de cybersécurité des systèmes OT dans le réseau électrique │ Partie 1 #135
17-09-2026
Tests de temporisation fiables sur les disjoncteurs à les deux côtés à la terre #134
03-09-2026
Combler le fossé entre l'nformatique (IT) et les technologies opérationnelles (OT) : coup d'œil sur le projet « OWASP OT Top 10 » #133
20-08-2026
Au-delà de la conformité │ Partie 1 : Pourquoi l'historique des éléments est-il important ? #132
06-08-2026
Diagnostic des bagues isolantes : de la fréquence du réseau à l'évaluation avancée #131
23-07-2026
Les réenclencheurs dans les réseaux électriques modernes : protection, automatisation et intégration des ressources décentralisées (DER) #130
09-07-2026
Les bases des essais sur les machines tournantes #129
25-06-2026
Qu'est-ce qui rend une faille de cybersécurité dangereuse ? #128
11-06-2026