Dans cet épisode, Simon Rommer, expert en cybersécurité OT chez OMICRON, s'entretient avec Andreas Happe, chercheur en sécurité et doctorant à l'Université technique de Vienne, ainsi qu'avec Siegfried Hollerer, architecte et analyste en sécurité, auditeur NIS au ministère autrichien de l'Intérieur et chargé de cours à l'Université des sciences appliquées de St. Pölten, en Autriche.

Simon et ses invités évoquent leur travail et leur expérience dans le cadre du projet « OWASP Operation Technology (OT) Top 10 », une initiative open source de sensibilisation et un cadre pratique créés pour identifier et classer les risques et vulnérabilités de cybersécurité les plus critiques affectant les environnements OT.

Ils expliquent également comment les risques critiques en matière de cybersécurité sont directement mis en correspondance avec les principaux référentiels internationaux, tels que la norme de la Commission Electrotechnique Internationale 62443 et le NIST, offrant ainsi aux opérateurs d’infrastructures des contre-mesures immédiates et concrètes, ainsi qu’un vocabulaire commun pour une meilleure résilience industrielle.

En savoir plus sur la cybersécurité des systèmes OT
(Le lien s'ouvre dans un nouvel onglet)
« Chacun des 10 principaux éléments OT est mis en correspondance avec les exigences normatives correspondantes. Vous disposez ainsi, grâce au lien entre le risque et le tableau de mise en correspondance, d’une liste assez exhaustive de mesures de sécurité que vous pouvez ensuite mettre en œuvre dans vos systèmes OT afin de vous protéger contre le risque correspondant. »

Siegfried Hollerer

Architecte et analyste en sécurité, ainsi qu'auditeur NIS au ministère de l'Intérieur (BMI) en Autriche, et chargé de cours à la Fh St. Pölten

« Lorsque nous avons commencé à rédiger la liste des 10 principaux points, nous avons cherché à adopter une approche très globale. Nous ne nous sommes pas limités aux problèmes techniques, mais nous avons également pris en compte les problèmes d'organisation ou de sensibilisation. »

Andreas Happe

Chercheur en sécurité et doctorant à l'Université technique de Vienne (TU Wien)

Écoutez tous nos épisodes.

Écoutez des conversations, des récits et des avis d'experts, où que vous soyez.

Tout afficher