Détecter par invariants d’état
La communication décrit une méthode d’amélioration de la sensibilité de détection d’attaques sur systèmes industriels par invariants tenant compte de l’état du procédé.
Source · USENIX Security Symposium, 14 août 2024
Simulation de métier
Sécuriser un atelier connecté : analyse cyber des systèmes industriels
Huit missions dans la peau d’un analyste cybersécurité OT : cartographier un réseau d’usine, classer ses systèmes, détecter sans perturber, arbitrer un correctif impossible, conduire un incident sur une ligne en production et défendre une trajectoire de mise en conformité.
10 heures
Avancé
i
Technologie
Ouverte
Profil Recherché
Un inventaire d’actifs OT et une matrice de flux que vous avez construits vous-même, pas récupérés d’un outil.
Un découpage en zones et conduits argumenté, aligné sur la logique IEC 62443 et sur la méthode de classification de l’ANSSI.
Un plan de détection passive assorti d’une ligne de base, de cas d’usage d’alerte et de ce que vous acceptez de ne pas voir.
Une décision documentée de non-application d’un correctif, avec mesures compensatoires, date de revue et signataire.
Une main courante d’incident tenue heure par heure, séparant faits, hypothèses et décisions.
Une trajectoire chiffrée de mise en conformité, défendable devant une direction de site et un juriste.
Pourquoi cette simulation compte
Construisez une expérience concrète et la confiance pour la suite.
Description
Un site de production n’est plus un îlot. Ses automates parlent à un serveur de supervision, sa supervision parle à la gestion de production, sa gestion de production parle à l’informatique de gestion, et un mainteneur extérieur ouvre une session à distance depuis un autre département. Chacun de ces liens a été créé pour une bonne raison ; aucun n’a été conçu pour résister à un attaquant. Vous rejoignez pour dix heures l’équipe qui doit reprendre la main : cartographier ce qui existe, classer ce qui compte, détecter sans rien casser, décider quand un correctif est plus dangereux que la faille qu’il corrige, tenir un incident pendant que la ligne tourne, puis écrire l’architecture cible et la défendre devant une direction qui compte en euros et en jours d’arrêt.
Comment ça se passe
Quelques étapes pour commencer
S’inscrire et commencer
Créez votre compte et ouvrez la mission.
Faire le travail
Traitez chaque mission comme le métier se pratique vraiment.
Lire votre signal
Voyez ce que votre travail a montré, cité depuis ce que vous avez écrit.
Garder la preuve
Emportez la preuve dans vos candidatures et vos entretiens.
Opportunités & mises à jour
De nos partenaires
Compétences Développées
Ce que vous maîtriserez
Cartographie d’un système industriel et inventaire d’actifs OT
Modèle de référence Purdue et découpage en zones et conduits (IEC 62443)
Classification de criticité selon la méthode ANSSI (classes 1 à 3)
Détection passive en environnement de production (TAP, miroir de port, protocoles industriels)
Analyse de risque et mesures compensatoires quand le correctif est impossible
Prérequis
Ce que vous devez maîtriser
Notions de réseau IP : adressage, routage, VLAN, pare-feu
Curiosité pour le monde de la production : automates, supervision, arrêts programmés
Aucune connaissance préalable des protocoles industriels n’est exigée : ils sont introduits en mission 3
Market signals
Ce que dit le marché, chiffres à l’appui
Signaux de marché vérifiés — sources publiques
3 586
Événements de sécurité traités par l’ANSSI en 2025
En baisse de 18 % sur un an, pour 2 209 signalements et 1 366 incidents caractérisés.
Source · ANSSI, Panorama de la cybermenace 2025 (11 mars 2026)≈ 15 000
Entités concernées par la transposition attendue de NIS2 en France
Contre environ 500 opérateurs sous le régime précédent, dont près de 1 500 collectivités territoriales.
Source · Sénat, rapport de la commission spéciale (2025)35 %
Attaques déclarées passant par un tiers
Et 43 % dans les grandes entreprises : le mainteneur extérieur est un sujet d’architecture, pas de contrat.
Source · CESIN × OpinionWay, baromètre 11e édition (janvier 2026)28 %
Entreprises attaquées déclarant une perturbation de production
Sur 81 % d’entreprises déclarant un impact business : en industrie, l’incident se mesure en heures de ligne arrêtée.
Source · CESIN × OpinionWay, baromètre 11e édition (janvier 2026)La méthode existe déjà, et elle est publique
Classification ANSSI en trois classes de criticité, doctrine de détection industrielle, guide CLUSIF de septembre 2025, série IEC 62443 : le métier n’attend pas un outil, il attend des professionnels qui appliquent ces référentiels.
Source · ANSSI, CLUSIF, IEC466 000 €
Coût moyen estimé d’une cyberattaque pour une entreprise française
Estimation ANSSI/CLUSIF citée par le rapport sénatorial ; le coût macroéconomique était évalué à 2 milliards d’euros pour 2022.
Source · Sénat, rapport de la commission spéciale (2025)La simulation en action
Découvrez comment les situations prennent vie
ANSSI — Panorama de la cybermenace 2025 (11 mars 2026)
cyber.gouv.fr
FILE
L’état de la menace tel que l’agence le mesure : 3 586 événements traités, 1 366 incidents, et une lecture sectorielle qui explique pourquoi l’industrie doit se préparer avant d’être visée.
ANSSI — Cybersécurité des systèmes industriels, méthode de classification (v2.0)
messervices.cyber.gouv.fr
FILE
La méthode qui remplace l’intuition par une classe : criticité 1, 2 ou 3, et des mesures proportionnées que l’on peut défendre devant un directeur d’usine.
ANSSI — Doctrine de détection pour les systèmes industriels
messervices.cyber.gouv.fr
FILE
Pourquoi la détection en atelier est d’abord passive, ce qu’une sonde peut voir, et ce qu’elle ne verra jamais sans cartographie préalable.
CLUSIF — Guide de la cybersécurité des systèmes industriels (septembre 2025)
clusif.fr
FILE
Le dossier technique de la communauté française : cartographie, appréciation des risques, architecture, recette de sécurité et maintien en conditions de sécurité.
Sénat — Rapport sur le projet de loi résilience des infrastructures critiques et cybersécurité (NIS2)
senat.fr
FILE
Le changement d’échelle expliqué par le législateur lui-même : d’environ 500 opérateurs à environ 15 000 entités concernées, et ce que cela implique pour un site industriel de taille intermédiaire.
IEC 62443 — série de normes pour la sécurité des systèmes d’automatisation industrielle
iec.ch
FILE
La grammaire internationale des zones et des conduits, des niveaux de sécurité SL 1 à SL 4 et du partage des responsabilités entre exploitant, intégrateur et constructeur.
CESIN × OpinionWay — Baromètre de la cybersécurité des entreprises, 11e édition (janvier 2026)
lemondeinformatique.fr
FILE
Les vecteurs réels : hameçonnage 55 %, exploitation de failles 41 %, attaque via un tiers 35 % — et 28 % des entreprises attaquées déclarant une perturbation de production.
ANSSI — Approche SSI pour l’Internet des objets industriels (G-109, 30 mai 2025)
messervices.cyber.gouv.fr
FILE
Le capteur connecté posé « juste pour mesurer » est un point d’entrée. Le guide qui traite l’IIoT comme un système à part entière, et non comme un accessoire.
Les missions du programme
Ouvrez une mission pour voir ce que vous allez produire
☆
Aperçu du programme
1
Task 1
2
Task 2
3
Task 3
4
Task 4
5
Task 5
6
Task 6
7
Task 7
8
Task 8
🏁
Ligne d’arrivée
Aperçu du programme
Un site de production n’est plus un îlot. Ses automates parlent à un serveur de supervision, sa supervision parle à la gestion de production, sa gestion de production parle à l’informatique de gestion, et un mainteneur extérieur ouvre une session à distance depuis un autre département. Chacun de ces liens a été créé pour une bonne raison ; aucun n’a été conçu pour résister à un attaquant. Vous rejoignez pour dix heures l’équipe qui doit reprendre la main : cartographier ce qui existe, classer ce qui compte, détecter sans rien casser, décider quand un correctif est plus dangereux que la faille qu’il corrige, tenir un incident pendant que la ligne tourne, puis écrire l’architecture cible et la défendre devant une direction qui compte en euros et en jours d’arrêt.
Ce que vous allez vivre
- On commence par le terrain, pas par l’outil
- On observe avant d’agir
- On décide sous contrainte réelle
- On défend devant ceux qui paient
Prérequis
- Notions de réseau IP : adressage, routage, VLAN, pare-feu
- Curiosité pour le monde de la production : automates, supervision, arrêts programmés
- Aucune connaissance préalable des protocoles industriels n’est exigée : ils sont introduits en mission 3
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8 •5 voix d’experts
Story
“La mission 4 m’a retourné le cerveau : j’avais appris qu’une faille critique se corrige sous 48 heures, et j’ai découvert qu’en atelier la bonne réponse peut être de ne pas corriger, à condition de savoir écrire pourquoi et ce qu’on met…”
Sofiane K.
Étudiant en réseaux et sécurité
Vers un poste d’analyste SOC industriel
Story
“La mission 6 est la première fois qu’on m’a mise en situation d’arrêter — ou non — une ligne de production. On comprend en dix minutes que la sécurité informatique n’est pas la première priorité d’un site : la sûreté des personnes…”
Marion D.
Alternante cybersécurité
Groupe industriel, site de production
Story
“Ces simulations m'ont aidée à projeter ce que serait mon premier poste. Très concret.”
Inès K.
Étudiante M2
Sciences Po
Story
“Le format est addictif et utile en entretien.”
Adrien L.
Diplômé école d'ingé
INSA Lyon
Story
“L'outil idéal pour tester un métier avant de s'engager.”
Maya T.
En reconversion
—
Ce que disent les pairs
Témoignages de professionnels qui ont vécu des missions équivalentes
4.8•5 voix d’experts
Story
“La mission 4 m’a retourné le cerveau : j’avais appris qu’une faille critique se corrige sous 48 heures, et j’ai découvert qu’en atelier la bonne réponse peut être de ne pas corriger, à condition de savoir écrire pourquoi et ce qu’on met…”
Sofiane K.
Étudiant en réseaux et sécurité
Vers un poste d’analyste SOC industriel
Prêt à commencer ?
Faites le travail, gardez la preuve.