Un automate compromis. Une usine arrêtée — ou pire.
Modbus sans authentification, 15 000 systèmes Schneider accessibles en ligne, 150 000 systèmes ICS exposés sur internet. Les systèmes de contrôle industriel ont été conçus pour la disponibilité — pas pour la sécurité. La convergence IT/OT crée des chemins d’attaque que ni les équipes IT ni OT ne voient.
Le paradoxe OT : disponibilité maximale, sécurité minimale
Ce que Quarkslab apporte
QREDTEAM
ADVERSARY SIMULATION
- Red team OT complet — simulation pivot IT→OT depuis réseau corporate vers automates
- Exploitation protocoles industriels (Modbus, BACnet, OPC-UA, PROFINET, DNP3)
- Simulation ransomware sur environnement OT — impact sur la disponibilité de production
- Red team sur systèmes SCADA, DCS et HMI de contrôle de processus
- Pentest réseaux OT segmentés — test robustesse des zones et conduits IEC 62443
QLAB
DEEP SECURITY RESEARCH
- Reverse engineering firmware PLC (Modicon, SIMATIC, FactoryTalk) sans sources
- Recherche 0-day sur équipements industriels critiques (Schneider, Siemens, Rockwell, ABB)
- Analyse hardware JTAG/UART sur automates — configurations et logique applicative
- Audit supply chain composants OT — backdoors dans firmwares constructeurs
- Évaluation SBOM des systèmes ICS pour conformité NIS2 et LPM
QSHIELD
SOFTWARE PROTECTION
- Protection du code embarqué OT contre reverse engineering concurrent
- Anti-clonage pour fabricants d’automates exportant hors EU
- Protection IP des algorithmes de contrôle de processus industriels propriétaires
- Obfuscation du code des SIS (systèmes de sécurité fonctionnelle) contre l’analyse adverse
- Protection firmware des équipements exportés vers marchés à risque géopolitique
DIFFÉRENCIATEUR QUARKSLAB
La majorité des cabinets auditent la politique de sécurité OT — pas les protocoles qui font tourner les automates. Quarkslab reverse-engineer le firmware des PLCs Modicon, SIMATIC et FactoryTalk, exploite réellement Modbus et OPC-UA, et cartographie les chemins IT→OT que vos équipes ne voient pas. Nous sommes référencés ANSSI pour les évaluations OIV — avec la profondeur technique qu’une qualification PASSI exige.
Ce que nous nous dirions en face à face
Savez-vous si un attaquant depuis votre réseau IT peut envoyer des commandes à vos automates Modbus en moins de 30 minutes ?
La plupart des OIV industriels ont séparé IT et OT sur le papier. En pratique, il existe presque toujours un jump server, un PC de maintenance ou un VPN prestataire qui crée un chemin non documenté. Quarkslab cartographie et teste ces chemins réels — pas la topologie théorique de votre SMSI.