La convergence OT x IT : le Jeudi Cyber de novembre a fait salle comble

C’est autour de la convergence OT x IT que s’est tenu le Jeudi Cyber de novembre, un rendez-vous qui a rassemblé experts, étudiants et professionnels autour de retours d’expérience concrets.

Les coulisses de l’intrusion physique : entre éthique, technique et résilience

La soirée du 6 novembre a démarré sur les chapeaux de roue avec Kévin Tellier et Théo D. (Synacktiv), à qui nous avons donné carte blanche pour introduire l’événement. Ils ont décidé de lever le voile sur une de leurs spécialités : l’intrusion physique.

OSINT, crochetage de serrure, social engineering, pentesting… autant de techniques utilisées pour tester la résilience cyber humaine et technique d’une organisation, le tout dans un cadre contractuel strictement éthique et 100 % réversible.

Pour illustrer leurs propos, ils ont partagé une mission réelle menée dans une PME industrielle fournisseur d’un grand groupe. Cette démonstration a révélé à quel point la frontière entre le monde physique et numérique est mince, rappelant que la cybersécurité globale dépasse largement les seules barrières logicielles.

Cybersécurité industrielle : vers une gouvernance unifiée IT/OT

Après cette ouverture captivante, la discussion s’est enrichie avec les interventions de Maëlys Montantin (Compagnie des Alpes), Maxime D. (Groupe L’OCCITANE), Erwan Abgrall (EDF) et Olivier J. (Institut de Recherche et d’Études Navales).

Leur constat est clair : il est temps de décloisonner IT et OT pour bâtir une gouvernance cyber intégrée, capable de protéger des environnements à la fois critiques et complexes.

Les invités ont pu développer les contraintes cyber liées à leurs activités opérationnelles :

• L’exposition d’une zone portuaire qui fonctionne en mode « smart port » où se croisent pléthore d’acteurs aux activités parfois très différentes (marine marchande, militaire)
• L’impact économique face à la menace de l’arrêt d’une unité de production et de sa logistique (usine de fabrication de produits cosmétiques expédiés dans de nombreux pays)
• La gestion de la sécurité des infrastructures d’un lieu accueillant du public (parc de loisirs)
• Les contraintes techniques liées à des conditions climatiques exigeantes (stations de ski)
• L’anticipation et protection contre le piratage d’un OIV dans un contexte géopolitique tendu (producteur d’électricité)

Comme l’a résumé un des intervenants : « La menace la plus dangereuse, c’est celle qu’on ne voit pas. » Une phrase qui a résonné tout au long de la soirée.

Des échanges riches et des étudiants engagés

Ce Jeudi Cyber a été une belle opportunité d’apprentissage pour les nombreux étudiants présents, du BUT Réseaux & Télécommunications de l’IUT de Saint-Malo (pour qui c’était une première participation) aux doctorants en cybersécurité. Leur curiosité et la diversité de leurs parcours ont donné lieu à des échanges spontanés et constructifs, autour de retours d’expérience très concrets.

La soirée s’est clôturée dans la convivialité, autour d’un cocktail favorisant les discussions directes entre experts du terrain et futurs professionnels de la cybersécurité.

Un immense merci à nos six experts pour ce Jeudi Cyber riche, inspirant et ancré dans le concret !