Amine Chaker

Dans le cadre de mon stage au Groupe OCP, j’ai conçu et simulé une zone industrielle comprenant un convoyeur et des capteurs à l’aide de Factory I/O et OpenPLC, dans le but d’étudier les vulnérabilités du protocole Modbus TCP. Lors de la phase d’attaque, effectuée dans un laboratoire isolé et sécurisé, j’ai exploité des vulnérabilités documentées (CVE) affectant l’écosystème Modbus pour démontrer leur impact réel sur le processus industriel, comme l’arrêt ou le déclenchement anormal du convoyeur. J’ai simulé des attaques réseau, telles que l’ARP spoofing et les interceptions Man-in-the-Middle, ainsi que des actions Modbus actives comme l'écriture de coils via Metasploit afin de reproduire des scénarios d’attaque réalistes et illustrer comment un acteur malveillant pourrait perturber la logique de production. Dans la seconde phase du projet, j’ai déployé une solution de défense basée sur Snort (IDS/IPS), intégrée dans une architecture réseau segmentée, permettant de détecter et bloquer ces tentatives d’exploitation en temps réel. L’objectif global était de démontrer les risques liés à la convergence IT/OT, d’évaluer l’impact sur le processus industriel et de proposer des contre-mesures opérationnelles pour renforcer la résilience des infrastructures critiques.