La cuve sous surveillance
Énoncé
Vous êtes analyste en cybersécurité industrielle sur la station de traitement d’eau AQUA-17. Un incident suspect affecte une unité de stockage : les informations du poste de conduite semblent incohérentes avec le comportement de l’installation.Votre mission : identifier l’origine de l’incident et établir un diagnostic fondé sur des preuves.
Vous disposez d’un synoptique de supervision, de courbes de mesures, d’un journal d’alarmes, d’un observateur de trames Modbus TCP et du dossier technique de l’installation.
Commencez par consulter la documentation, puis cliquez sur « Déclencher l’incident ». Croisez les événements du procédé avec les échanges réseau pour retrouver l’équipement ciblé, l’action effectuée et ses conséquences. Vous pouvez suspendre, accélérer ou rejouer la simulation. Complétez ensuite le rapport d’incident. Un diagnostic correct vous permettra d’obtenir le flag à soumettre sur Cyber-Learning.
Votre installation est personnalisée : les adresses IP, les repères des équipements et les numéros de trames dépendent de votre jeton. Tous les équipements et échanges sont simulés.
Votre réponse
Un problème avec cet exercice ? Signaler une erreur