Getting Started in OT/ICS Cybersecurity 2026 (Part 6): How to Build a Secure OT Network

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur pédagogique importante pour quiconque souhaite comprendre la sécurité OT. L’auteur justifie ses propos par des incidents réels, ce qui renforce la crédibilité de l’argumentation. Chaque concept (firewall, ACL, DMZ, zones et conduits) est expliqué avec clarté, et des analogies (comme la porte de sortie pour le stateful filtering) facilitent la compréhension. L’argumentation est cohérente et progressive, partant du constat des risques pour aboutir à des solutions concrètes. La session sur les ACL est notamment très détaillée, avec une démonstration pas à pas sur Cisco. L’accent mis sur l’importance de la segmentation et de la microsegmentation comme contrôles primaires est bien étayé.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique se manifeste par l’utilisation de références normatives reconnues : le modèle de Purdue, la méthode ISA/IEC 62443, ainsi que des exemples d’incidents documentés (Jaguar Land Rover, Nagoya, attaque ukrainienne). Les recommandations sont en ligne avec les pratiques de l’industrie. Le titre, bien que long, est fidèle au contenu : cette partie de la série traite effectivement de la construction d’un réseau sécurisé. La description fournie liste des chapitres détaillés et des ressources complémentaires (site et cours). Aucune source externe n’est citée directement dans la vidéo, mais les liens de la description pointent vers les ressources de l’auteur.

Le titre est fidèle au contenu : la vidéo présente effectivement les fondamentaux pour construire un réseau OT sécurisé, en couvrant architecture, segmentation et accès distant.

8/10

Contenu structuré et cohérent, s'appuyant sur des références normatives (modèle Purdue, ISA/IEC 62443) et des incidents réels. Le discours est informatif et pédagogique, avec une distinction claire entre faits et recommandations. La crédibilité de l'auteur est étayée par son expérience en tant que formateur et consultant.

• 00:00The Escalating Threat to OT: Why industrial attacks are increasing and the danger of flat, unsegmented networks.
• 12:19Cascading Failures: Lessons from the Jaguar Land Rover and Port of Nagoya ransomware incidents.
• 19:15The Expanded Purdue Model: Utilizing Level 3.5 to build an effective IT/OT DMZ.
• 25:03Firewall Fundamentals: Packet filtering, stateful inspection, deep packet inspection, and why network switches are not security appliances.
• 34:00Restrictive ACLs: Walking through standard Cisco Access Control Lists and enforcing the principle of least privilege. 58:54 - Physical Traffic Enforcement: The difference between Data Diodes and Unidirectional Gateways.
• 1:03:28Zones & Conduits: Applying the ISA/IEC 62443 methodology to map out internal plant communications.
• 1:15:48East-West Traffic: Implementing microsegmentation to prevent lateral movement within a single zone.
• 1:20:40The Remote Access Risk: Analyzing the December 2025 Russian attack on Ukrainian substations via internet-facing Fortinet VPNs.
• 1:28:33The 5 Pillars of Secure Remote Access (SRA): How to lock down vendor connections using jump boxes, MFA, just-in-time access, and session recording.

• Cours en ligne : Getting Started in OT/ICS Cybersecurity (OnDemand) — Offre un approfondissement pratique de la sécurité OT/ICS, mentionnée dans la description.
• Site de Mike Holcomb – ressources — Accès à des ressources gratuites sur la cybersécurité OT/ICS et la liste d'abonnement.

• mikeholcomb.com