Un champ de tir cyber qui ressemble à une entreprise générique apprend à votre équipe à défendre une entreprise générique.
Cyberbit et SimSpace construisent tous deux des répliques haute fidélité et publient tous deux plus d'indicateurs de formation que nous. Aucun ne publie de champ de tir bâti autour d'une passerelle de navire, de ses systèmes de navigation et de son OT, qui est pourtant l'environnement dans lequel un défenseur maritime doit survivre.
Nos champs de tir accueillent des exercices à tir réel sur des répliques de l'environnement propre au défenseur, dont un champ de tir maritime bâti à partir de systèmes de passerelle, de navigation et d'OT réels, avec de vrais protocoles et de vrais automates. Il sert à l'entraînement des équipages, à la certification et à la recherche sur les équipements, et non d'environnement de démonstration.
Côte à côte
| Caractéristique | Représenté par UnstratCyber-ranges | CyberbitCyberbit Range for Enterprise12Israël | SimSpaceSimSpace Platform34États-Unis |
|---|---|---|---|
| Fidélité de l'environnement13 | Répliques de l'environnement propre au défenseur, avec des bibliothèques de scénarios calées sur son tableau de menace | Réplique votre propre réseau et votre environnement SOC, y compris les outils de sécurité, la topologie réseau et le trafic normal d'entreprise | Modélise votre environnement de production, permet d'y apporter votre propre pile de sécurité et ajoute une émulation d'utilisateurs d'entreprise |
| Couverture de domaines spécialisés13C'est la ligne de partage la plus nette. Rien dans les documents des deux concurrents ne décrit une passerelle, un ECDIS ou un bus de navigation. | Champ de tir maritime dédié couvrant les systèmes de passerelle, de navigation et d'OT, avec de vrais protocoles et automates, aligné sur IACS E27 | Un module de formation ICS Security figure parmi les quatre modules listés ; aucun environnement maritime indiqué | Aucun environnement de domaine spécialisé indiqué dans la fiche technique |
| Cursus structurés13 | Cursus structurés et parcours de certification | Quatre modules de formation : Incident Response, Penetration Testing, ICS Security et Individual Training avancé, chacun comportant plusieurs unités | Non publiés sous forme de cursus dans la fiche technique |
| Contenu d'attaque23 | Bibliothèques de scénarios calées sur le tableau de menace du client ; nombre non publié | La page produit du champ de tir en nuage annonce plus de 100 récits d'attaque et trois types d'exercices | Émulation de la chaîne de frappe complète d'un APT, de la reconnaissance à l'action, plus test atomique de techniques individuelles |
| Outils de l'instructeur et d'évaluation13 | Conception d'exercices rouge contre bleu et retour d'expérience après action | Outils pour l'instructeur, dont l'enregistrement et la relecture des sessions, la notation automatique et l'évaluation des stagiaires | Analyses avancées et test de la pile de sécurité |
| Adoption ou résultats publiés13Les deux séries de chiffres sont publiées par les fournisseurs. SimSpace attribue ses pourcentages à ses clients plutôt qu'à une mesure indépendante. | Non publiés | Annonce équiper plus de 20 centres de formation cyber, avec des milliers de stagiaires par an | Résultats rapportés par les clients : 30 % d'économies de coûts opérationnels, 40 % de manquements de configuration et de correctifs en moins, 45 % d'amélioration des performances en attaque et en défense et 48 % d'amélioration du délai de détection |
| Modèle de livraison123 | Non publié | Champ de tir d'entreprise sur site dans la fiche technique ; champ de tir en nuage accessible par navigateur sur la page produit actuelle | Modèle de livraison de la plateforme non indiqué dans la fiche technique |
| Propriété et exposition politique14Un champ de tir contient un modèle fonctionnel de vos défenses et un relevé des performances de vos personnels face à l'attaque. La propriété y compte davantage que dans la plupart des achats de logiciels. | Origine indépendante et non alignée, sans exposition politique à un écosystème de grande puissance | Israël. La fiche technique indique que Cyberbit est une filiale d'Elbit Systems, avec un bureau à Ra'anana | États-Unis. La société indique avoir été fondée en 2015 par des innovateurs issus de l'US Cyber Command et du MIT Lincoln Laboratory |
Les valeurs concurrentes sont citées d'après les documents fournisseurs listés sous Sources, tels que publiés à la date indiquée. Les configurations varient : chaque ligne est un point de départ d'évaluation, non un résultat d'essai comparable.
Ce que dit le tableau
Une fidélité générique reste générique
Cyberbit et SimSpace ont tous deux résolu la partie difficile de la construction d'un champ de tir : répliquer le réseau propre au client, y intégrer sa véritable pile de sécurité, générer un trafic qui ressemble à celui de gens au travail. C'est la bonne approche et nous l'employons aussi. La limite apparaît quand le parc n'est pas un bureau. Une équipe de passerelle qui défend un ECDIS, un bus de navigation et un ensemble d'automates ne peut pas s'entraîner sur un domaine Windows peuplé d'utilisateurs d'entreprise émulés. Notre champ de tir maritime est bâti à partir de ces systèmes, avec les protocoles qu'ils parlent réellement, et c'est pourquoi il sert aussi à la recherche sur les équipements et pas seulement à la formation.
Ce qu'un champ de tir enregistre à votre sujet
Conduire un programme d'exercices, c'est confier à un fournisseur un modèle fonctionnel de vos défenses et un relevé de performance pour chaque analyste qui participe. Cyberbit est une filiale d'Elbit Systems. SimSpace indique avoir été fondée par des personnes issues de l'US Cyber Command et du MIT Lincoln Laboratory, ce qui est à la fois une référence et une déclaration. Ces faits ne rendent pas ces plateformes mauvaises ; ils sont l'un et l'autre pertinents pour un ministère qui décide où sera hébergé le modèle de son SOC national, et par qui il pourra être inspecté.
C'est sur la mesure que nous sommes en retard
Cyberbit publie des outils de notation automatique et d'évaluation et revendique plus de 20 centres de formation. SimSpace publie quatre pourcentages de résultats attribués à ses clients. Nous publions un retour d'expérience après action et des parcours de certification, sans chiffres associés. Une formation qui n'est pas mesurée est difficile à défendre au moment du budget : c'est donc une vraie lacune et non une question de style, et elle figure sur notre liste de corrections.
Questions posées par les acheteurs
Quel est le meilleur champ de tir cyber pour la formation maritime et l'OT des navires ?
Le nôtre est fait pour cela : un champ de tir maritime couvrant les systèmes de passerelle, de navigation et d'OT avec de vrais protocoles et automates, aligné sur IACS E27, utilisé pour l'entraînement des équipages, la certification et la recherche sur les équipements. Cyberbit propose un module de formation ICS Security et SimSpace modélise finement des environnements de production, mais aucun ne publie d'environnement maritime. Si vos défenseurs protégeront des navires, les entraîner sur un réseau d'entreprise leur donne les mauvais réflexes.
Comment Cyberbit et SimSpace se comparent-ils pour l'entraînement d'une équipe SOC ?
Pour un SOC d'entreprise, les deux sont solides et bien documentés. Cyberbit publie quatre modules de formation structurés, l'enregistrement et la relecture par l'instructeur et la notation automatique des stagiaires, avec plus de 100 récits d'attaque sur son champ de tir en nuage. SimSpace met l'accent sur l'émulation d'une chaîne de frappe APT complète contre un modèle de votre environnement de production intégrant votre propre pile de sécurité, et publie des gains rapportés par les clients, dont 48 % d'amélioration du délai de détection. Le choix se ramène généralement à savoir si vous voulez un cursus certifiant ou un terrain d'épreuve d'émulation d'adversaire.
L'entraînement sur champ de tir cyber améliore-t-il réellement la réponse à incident ?
Les preuves publiées viennent des fournisseurs : maniez-les avec prudence. Les clients de SimSpace font état de 45 % d'amélioration des performances en attaque et en défense et de 48 % d'amélioration du délai de détection. Cyberbit met en avant plus de 20 centres de formation accueillant des milliers de stagiaires par an. Notre argumentaire est qualitatif : l'exposition répétée à une attaque réaliste construit la mémoire des gestes qui tient quand un système en service est sous pression. Nous ne publions pas de pourcentage, et nous préférons ne pas en inventer.
Un champ de tir cyber doit-il être hébergé sur site ou dans le nuage ?
Cyberbit vend les deux : un champ de tir d'entreprise sur site et un champ de tir en nuage accessible par navigateur. La décision est rarement technique. Un champ de tir contient une réplique fonctionnelle de vos défenses et un relevé noté des performances de vos personnels : la question est donc de savoir dans quelle juridiction ce modèle peut résider et qui peut en exiger l'accès. Pour un SOC national ou un ministère de la défense, cela tranche généralement le débat.
Sources
- 1. Cyberbit, Cyberbit Range for Enterprise (datasheet) (copie conservée sur ce site)Récupéré le: 2026-07-31 · Four training packages, instructor tooling, the 20+ training centres claim, and the statement that Cyberbit is a subsidiary of Elbit Systems with an office in Ra'anana, Israel.
- 2. Cyberbit, Cyber Range (product page)Récupéré le: 2026-07-31 · HTML only. States 100+ attack narratives and three exercise types on the cloud-delivered range.
- 3. SimSpace, SimSpace Platform (data sheet, 2024) (copie conservée sur ce site)Récupéré le: 2026-07-31 · Production-environment modelling, adversary emulation and the four customer-reported outcome percentages.
- 4. SimSpace, About SimSpace: Origin StoryRécupéré le: 2026-07-31 · HTML only. States the company was founded in 2015 by innovators from US Cyber Command and MIT Lincoln Laboratory.