Aider les petites entreprises à repérer leurs failles numériques tout en formant les futurs spécialistes de la cybersécurité : c’est le double objectif de CASTLE, le laboratoire de Singapore Polytechnic consacré à l’évaluation de la sécurité et à la formation aux opérations de cybersécurité. Le dispositif prévoit des services allant des vérifications de base aux tests d’intrusion et à la surveillance de la sécurité.
3
7
12
Des services de cybersécurité pour les PME
CASTLE propose des tests d’intrusion, des évaluations de vulnérabilité et un appui aux centres opérationnels de sécurité (SOC), chargés notamment de surveiller les systèmes et de détecter les menaces. D’autres services mentionnés comprennent des bilans de cyberhygiène, des évaluations plus approfondies des systèmes, la surveillance des menaces et la formation du personnel.
3
7
Les vérifications de cyberhygiène s’appuient aussi sur des cadres et des pratiques de l’Agence de cybersécurité de Singapour et de partenaires du secteur. Singapore Polytechnic prévoit par ailleurs des ateliers de sensibilisation aux risques numériques et aux bonnes pratiques, à destination des entreprises et de leurs employés.
3
5
L’objectif est d’aider les entreprises à identifier leurs points faibles et à améliorer leurs pratiques de sécurité. Jusqu’à 50 PME devraient recourir aux services ou aux programmes de sensibilisation de CASTLE d’ici à la mi-2027.
5
7
Une autorisation qui ouvre la voie aux tests d’intrusion
Selon les articles publiés lors du lancement, Singapore Polytechnic est le premier établissement d’enseignement supérieur de Singapour autorisé par le Cybersecurity Services Regulation Office à proposer des tests d’intrusion. Ceux-ci consistent à tester les systèmes d’une organisation afin d’en repérer les failles et de permettre leur correction.
1
5
Cette autorisation s’inscrit dans l’approche pratique de CASTLE : les étudiants peuvent contribuer, sous supervision professionnelle, à des travaux portant sur de véritables enjeux de cybersécurité, plutôt que de s’exercer uniquement sur des scénarios simulés.
12
Apprendre au contact du terrain
Le programme relie les cours à l’expérience professionnelle par des projets, des stages et des périodes en entreprise. Les étudiants peuvent ainsi mettre en pratique leurs acquis dans des situations réelles et côtoyer des professionnels du secteur.
4
8
Les informations disponibles font également état d’une collaboration avec ST Engineering pour mettre en place un centre opérationnel de sécurité destiné à familiariser les étudiants avec le travail pratique en cybersécurité. De son côté, Athena Dynamics a annoncé un protocole d’accord avec Singapore Polytechnic visant à développer les compétences pédagogiques en cybersécurité des technologies opérationnelles et des systèmes de contrôle industriels.
33
Un partenariat annoncé avec Offensive Security rattache aussi la formation à des compétences associées à la certification OSCP (Offensive Security Certified Professional). Les informations publiées ne garantissent toutefois pas que suivre CASTLE mène directement à cette certification.
9
Un contexte marqué par la hausse des rançongiciels
Des articles sur le lancement, citant le rapport Singapore Cyber Landscape 2024/2025, indiquent que les cas de rançongiciel signalés à Singapour ont augmenté de 21 % en 2024. La fabrication et les services professionnels comptaient parmi les secteurs les plus touchés. Ce contexte souligne l’intérêt d’un accompagnement pratique, mais ne permet pas d’affirmer que CASTLE empêchera les attaques ou fera baisser leur nombre.
34
Les chiffres annoncés sur le nombre d’étudiants bénéficiaires ne concordent pas entièrement. Un article évoque plus de 180 étudiants, tandis qu’un autre en mentionne 400, ainsi que 10 membres du personnel. Les sources ne précisent pas si ces estimations portent sur des périodes, des activités ou des périmètres différents. Il n’y a donc pas, à ce stade, de chiffre unique clairement établi.
1
5