OT Threat Intelligence
otDéfinition
Renseignement sur les menaces spécifique aux environnements industriels : suivi des APT ciblant les ICS (Sandworm, APT33), des vulnérabilités OT et des nouveaux outils d'attaque ICS.
Description
La threat intelligence OT est le renseignement sur les menaces spécifique aux environnements industriels : suivi des groupes APT ciblant les ICS (VOLTZITE, ELECTRUM, CHERNOVITE, Sandworm), des vulnérabilités zero-day dans les équipements OT, des nouveaux outils d'attaque ICS et des campagnes en cours contre des secteurs industriels spécifiques.
Contexte OT/ICS
La threat intelligence OT se distingue de la TI générique par sa connaissance des protocoles industriels, des équipementiers ciblés et des impacts physiques potentiels. Des sources spécialisées (Dragos WorldView, Claroty Team82, Nozomi Threat Intelligence) fournissent des IOC et des TTPs directement applicables aux défenses OT, complémentant les flux génériques MISP et STIX/TAXII.
Points clés
- Sources spécialisées : Dragos WorldView, ICS-CERT advisories, Claroty Team82, Mandiant OT intelligence
- APT industriels actifs : VOLTZITE (électrique), ELECTRUM (énergie ukrainienne), Sandworm (infrastructures critiques)
- Intégration défensive : mapping des TTPs ICS sur MITRE ATT&CK for ICS pour améliorer les règles de détection OT
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis