Quiz du Module 3

Réponse : La DMZ industrielle. Sans elle, un rançongiciel qui ne visait que la bureautique atteint l'usine en quelques heures — c'est ce qui s'est produit en 2017 chez plusieurs grands groupes industriels. Principe directeur : les flux s'initient depuis l'OT vers la DMZ, jamais l'inverse.

Réponse : Risque pour la production. Les automates anciens peuvent planter sur un simple scan SYN. La règle "do no harm" prime — en OT, la disponibilité est la priorité absolue (modèle AIC).

Réponse : Dispositif unidirectionnel par conception. C'est sa différence essentielle avec un pare-feu, dont la protection dépend d'une configuration qui peut être erronée ou dégradée avec le temps. Coût élevé, donc réservé aux actifs les plus critiques. Pour un usage sur système sensible, privilégier un produit qualifié par l'ANSSI.

Réponse : SL-T (Target). On le compare ensuite au SL-A (Achieved) actuel, et on définit un plan de traitement pour combler l'écart. Méthode ZCAR — Zone, Conduit, Asset, Risk.

Réponse : MITRE ATT&CK for ICS (publié 2020). Base pour structurer la détection SOC et les playbooks. Complémentaire d'OWASP/CIS qui sont orientés IT.