Injects sous contrainte de temps
Chaque événement ouvre une fenêtre de décision chronométrée. Ne pas trancher est une décision, et elle se paie.
Cyber crisis range · OT / ICS
CRISIS ROOM OTCrisis Room
Un simulateur d'exercice de crise pour infrastructures critiques. Vous dirigez la cellule de crise pendant qu'un attaquant agit sur le procédé industriel : signalisation ferroviaire, potabilisation de l'eau, poste haute tension. Chaque scénario est adossé à ses référentiels sectoriels — IEC 62443, NIS2, MITRE ATT&CK for ICS et normes propres à chaque filière.
Sans inscription : un espace de travail isolé, pré-rempli d'exercices, de rapports signés et d'un plan d'action, supprimé automatiquement au bout de 24 h.
Cinq axes d'impact simultanés
Sûreté des personnes, disponibilité du procédé, confinement, conformité NIS2 et réputation évoluent à chaque arbitrage.
Modèle Purdue vivant
La pression de l'attaquant se propage de la zone entreprise vers le terrain selon votre niveau de confinement réel.
Débriefing exploitable
Décision par décision : la réponse attendue et la justification normative. En synthèse : la couverture MITRE ATT&CK for ICS de l'ensemble de l'incident.
Bibliothèque d'exercices
Choisissez votre crise
Transport ferroviaireCritique
OPÉRATION HALT SIGNAL
Rançongiciel sur le SCADA de signalisation ferroviaire
Un rançongiciel se propage depuis l'IT de gestion vers le niveau 2 du modèle Purdue. La signalisation ETCS reste nominale, mais la supervision est aveugle. 34 trains circulent.
- Durée
- ~12 min réelles · 6 h de crise simulée
- Décisions
- 8 arbitrages
- IEC 62443-3-3
- NIS2 art. 23
- MITRE ATT&CK ICS
- ISO 27035
Eau potableÉlevé
OPÉRATION CLEARWATER
Compromission chaîne d'approvisionnement — station de traitement d'eau
Une mise à jour firmware signée par l'intégrateur embarque une porte dérobée. Le dosage de chlore devient manipulable à distance. La sûreté sanitaire prime sur tout le reste.
- Durée
- ~9 min réelles · 5 h de crise simulée
- Décisions
- 9 arbitrages
- IEC 62443-2-4
- NIS2 annexe I
- MITRE ATT&CK ICS
- HACCP eau
Énergie électriqueCritique
OPÉRATION BLACKSTART
Manipulation d'organes de coupure — poste haute tension
Un attaquant présent depuis des semaines déclenche des ouvertures de disjoncteurs via IEC 60870-5-104 tout en falsifiant la téléconduite. Chaque minute compte.
- Durée
- ~8 min réelles · 3 h de crise simulée
- Décisions
- 8 arbitrages
- IEC 62443-3-3 SL-3
- IEC 60870-5-104
- MITRE ATT&CK ICS
- NIS2
SantéCritique
OPÉRATION CODE AMBRE
Compromission de la GTB et du réseau biomédical d'un CHU
Un attaquant a pris pied sur la gestion technique du bâtiment (GTB) : fluides médicaux, groupes électrogènes et températures des pharmacies sont pilotés depuis un automate exposé. Trois interventions chirurgicales sont en cours.
- Durée
- ~12 min réelles · 5 h de crise simulée
- Décisions
- 9 arbitrages
- NIS2 art. 21 & 23
- IEC 62443-3-3
- ISO 27799
- MITRE ATT&CK ICS
Portuaire & logistiqueÉlevé
OPÉRATION QUAI NOIR
Blocage du TOS et des portiques d'un terminal à conteneurs
Le Terminal Operating System est chiffré et les automates de portiques reçoivent des ordres de translation incohérents. Deux porte-conteneurs sont à quai, un troisième en approche.
- Durée
- ~11 min réelles · 6 h de crise simulée
- Décisions
- 9 arbitrages
- NIS2 art. 21
- ISPS Code
- IEC 62443-2-4
- MITRE ATT&CK ICS
Industrie pharmaceutiqueÉlevé
OPÉRATION LOT FANTÔME
Altération des recettes de fabrication sur une ligne pharmaceutique
Le MES a été manipulé : les paramètres de recette d'un lot de produit injectable ne correspondent plus au dossier de lot. La libération pharmaceutique est engagée pour 180 000 unités.
- Durée
- ~11 min réelles · 5 h de crise simulée
- Décisions
- 9 arbitrages
- EU GMP Annexe 11
- 21 CFR Part 11
- IEC 62443-3-3
- NIS2 art. 21
Numérique & télécommunicationsÉlevé
OPÉRATION POINT CHAUD
Sabotage du refroidissement d'un datacenter opérateur
Les groupes froid et la GTC électrique reçoivent des consignes hostiles. La température de la salle 2 monte de 1 °C par minute, et cette salle héberge le cœur de réseau d'un opérateur mobile.
- Durée
- ~10 min réelles · 4 h de crise simulée
- Décisions
- 8 arbitrages
- NIS2 art. 21
- EN 50600
- IEC 62443-3-3
- ISO 22301
Énergie — gaz naturelCritique
OPÉRATION SOUFFLE COURT
Prise de contrôle des vannes d'un réseau de transport de gaz
Un attaquant manipule les vannes de sectionnement et les compresseurs. Une surpression sur un tronçon urbain ferait courir un risque d'explosion à des riverains.
- Durée
- ~12 min réelles · 6 h de crise simulée
- Décisions
- 9 arbitrages
- NIS2 art. 21 & 23
- IEC 62443-3-3
- Directive Seveso III
- MITRE ATT&CK ICS
Services financiersÉlevé
OPÉRATION FLUX ROMPU
Attaque sur la chaîne de paiement d'un établissement bancaire
Des virements sortants anormaux partent du système de paiement pendant qu'une saturation frappe l'authentification client. La résilience opérationnelle numérique (DORA) est directement engagée.
- Durée
- ~11 min réelles · 5 h de crise simulée
- Décisions
- 9 arbitrages
- DORA
- NIS2 art. 23
- PCI DSS 4.0
- ISO 22301