Tabletop Exercise OT
otDéfinition
Simulation de crise cybersécurité industrielle réunissant les équipes IT, OT, direction et opérationnelles pour tester les plans de réponse aux incidents sans impacter la production.
Description
Un exercice tabletop OT est une simulation de crise cybersécurité industrielle sous forme de discussion structurée, réunissant les équipes IT, OT, direction, opérationnelles et communicants pour parcourir un scénario d'incident ICS défini. L'objectif est de tester les plans de réponse aux incidents, d'identifier les lacunes de coordination et d'améliorer la préparation organisationnelle sans impacter la production.
Contexte OT/ICS
Les exercices tabletop OT couvrent des scénarios basés sur des menaces réelles (ransomware IT/OT, compromission d'équipements industriels, manipulation de processus) avec des inject simulant les décisions opérationnelles (arrêt de production, notification aux autorités, communication de crise). IEC 62443-2-1 recommande de tester régulièrement les plans de réponse aux incidents IACS.
Points clés
- Scénarios basés sur des menaces réelles : Colonial Pipeline, Ukraine Grid — adapter au secteur industriel de l'organisation
- Participants clés : RSSI, responsable OT, direction, équipes opérationnelles, communication, et juriste
- Livrables : rapport de lacunes, plan d'action priorisé, mise à jour des playbooks de réponse aux incidents OT
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis