Exercice matrice 5 — Audit OT / ICS (modèle de Purdue)

Audit de conformité OT/IT d'un site industriel. La matrice ~/audit/site-industriel.csv mélange des flux légitimes et 6 violations du modèle de Purdue : niveaux 0-1 (automates PLC), 2-3 (SCADA, Historian), DMZ industrielle (niveau 3.5), IT (niveaux 4-5). Nous sommes le 20/10/2026.

Écrivez ~/audit/constats.csv avec l'en-tête flux,gravite,remediation : une ligne par violation, gravite = critique, majeure ou mineure, et la correction attendue (au moins 15 caractères, sans virgule). Ne signalez pas les flux légitimes.

Repères : rien ne traverse de l'IT vers les niveaux 0-2 sans passer par la DMZ industrielle ; l'OT ne sort jamais directement sur Internet ; un flux entre DMZ et IT est à sens unique ; Modbus/TCP standard n'est pas chiffré ; un flux expiré ou une règle any/any sont des écarts.