Getting Started in OT/ICS Cybersecurity 2026 (Part 7): How to Actually Manage OT Vulnerabilities

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pratique indéniable pour les professionnels débutant dans l’OT sécurité : elle fournit une méthodologie claire, des exemples concrets et des recommandations directement applicables. L’argumentation repose sur une expérience de terrain et sur des cas réels, ce qui renforce sa crédibilité. L’auteur justifie soigneusement chaque point, notamment en expliquant pourquoi les approches IT échouent en OT et en proposant des alternatives sûres comme les tests FAT. La logique est cohérente et bien structurée, chaque chapitre s’appuyant sur le précédent.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un contenu de formation : l’auteur cite des incidents réels et des bonnes pratiques, mais sans références académiques formelles. Les sources évoquées (ISAC, threat feeds, projets communautaires) sont pertinentes et suffisamment identifiées pour être recherchées. Le titre annonce exactement le contenu, et la vidéo le couvre de manière exhaustive. Aucun commentaire n’a été fourni pour analyse, donc aucune tendance de public n’est discutée.

Le titre annonce une méthodologie pratique de gestion des vulnérabilités OT, et le contenu correspond exactement à cela, avec des chapitres dédiés.

8/10

Présentation pédagogique structurée par un praticien expérimenté, avec des exemples concrets et des mises en garde pratiques, mais sans références académiques formelles.

• 00:00The Foundation of OT Security: Why an accurate asset register is critical for threat and vulnerability management.
• 01:03Speaking the Language of Leadership: Translating cyber threats into business risk, impact, and dollars to secure financial support.
• 03:22The Risk Calculation Formula: Understanding threats, vulnerabilities, probability, and impact in an industrial context.
• 08:08CVEs vs. Inherent Protocol Risk: Why unauthenticated protocols like Modbus often pose a bigger threat than documented CVEs.
• 18:45IT vs. OT Vulnerability Management: Why the standard IT scan-patch-rescan cycle fails in OT environments and requires coordination with engineering.
• 34:00Real-World Attack Breakdowns: Analyzing the 2024 Frosty Coop incident via MikroTik routers and recent attacks on US water treatment facilities.
• 54:47The Dangers of Active Scanning: Why Nessus and Nmap scans can crash OT environments, disrupt availability, and cause PLCs to physically smoke.
• 1:03:20FAT and SAT Testing: Leveraging Factory Acceptance Testing (FAT) as the primary safe window for active, aggressive scanning on industrial equipment.
• 1:12:45Building OT Threat Intelligence: How to use resources like OT Threat Feed, the ICS Advisory Project, and industry-specific ISACs to filter out the noise.
• 1:23:08Indicators of Compromise (IoCs): Using file hashes, IP addresses, and malicious domains to track threat actors like Volt Typhoon.

• Cours complet OT/ICS Cybersecurity (OnDemand) — Lien vers la formation complète de l'auteur, mentionnée en fin de vidéo.
• Site officiel de Mike Holcomb — Ressources gratuites et accès à la newsletter Guarding Gears.
• Page principale de Mike Holcomb — Redirection vers le même site officiel.