Un navire est un réseau flottant. Traitez-le comme tel.
Une cyber-résilience pour les flottes, une protection conçue pour les navires et les ports, une réponse aux incidents pour le moment décisif, une défense continue et une couche de communications de repli qui survit quand les liaisons tombent.
Le navire est un parc IT et OT qui flotte
Un navire moderne est un réseau avec une coque autour. Systèmes de passerelle, bus de navigation, commandes de cargaison, gestion machine et informatique de l'équipage sont tous à bord, connectés et interdépendants, et une flotte est ce parc multiplié par des dizaines ou des centaines de coques dispersées sur les océans. Traiter chaque navire comme un réseau flottant n'est pas une métaphore. C'est la seule manière exacte de le défendre.
La réalité opérationnelle rend la tâche difficile. Les navires sont éloignés, connectés par intermittence et armés par des gens qui sont marins avant tout et ingénieurs sécurité jamais. La compromission d'un système de navigation ou OT n'est pas un désagrément en mer ; c'est un événement de sécurité des personnes. Et l'indisponibilité d'une flotte se mesure directement en pertes commerciales.
La défense doit donc être conçue spécifiquement pour l'environnement maritime, pour les navires et les ports tels qu'ils fonctionnent réellement, et non adaptée d'un réseau de bureau en espérant que cela convienne.
Une sécurité conçue pour les navires et les ports
La cybersécurité maritime est bâtie par des chercheurs en sécurité maritime et éprouvée à l'échelle d'une flotte, plus de 1 500 navires et plus de 50 armateurs-gérants protégés, avec plus de 100 000 menaces bloquées par jour et une disponibilité de flotte de 99,97 %. Ce n'est pas un pilote. C'est une capacité qui opère déjà sur les parcs OT et IT qui font fonctionner navires et ports.
Ce qui la distingue, c'est la profondeur à laquelle elle pénètre dans le navire. Une détection d'intrusion passive matérielle se place sur les bus de navigation du navire, invisible pour tous les autres équipements du bus, tandis que le calcul embarqué est gouverné depuis la terre, avec correctifs centralisés, instantanés et surveillance OT est-ouest. La plateforme de flotte intégrée couvre pare-feu, gestion des accès à privilèges, détection et gestion satellitaire, avec la conformité IACS E26 intégrée.
Elle s'appuie également sur une recherche réelle sur les systèmes de contrôle des navires, y compris des constats critiques sur des flottes en exploitation. Les personnes qui construisent la défense maritime ont démonté ces systèmes et savent exactement où ils cèdent, ce qui est tout autre chose qu'un produit générique configuré pour pointer vers un navire en espérant que cela suffise.
Surveiller toute la flotte, réagir au moment décisif
Protéger un navire est un début ; protéger une flotte est le travail. Des opérations défensives continues assurent des opérations de sécurité 24 h/24 et 7 j/7, une détection des menaces et une réponse aux incidents sur toute la flotte, en bloquant plus de 100 000 menaces par jour, avec des opérations assistées par IA qui permettent à une petite équipe de défendre à la vitesse de la machine sous supervision humaine. Pour un armateur, cela signifie que le parc est surveillé en continu sans que chaque navire ait besoin de son propre équipage de sécurité à bord.
L'épreuve ultime d'une défense maritime, c'est ce qui se passe lorsqu'un rançongiciel frappe la flotte. Le bilan est ici concret : un événement de rançongiciel touchant toute la flotte contenu et entièrement résorbé en une semaine, avec 100 % des données restaurées. C'est le résultat qu'un armateur achète réellement, non la promesse que rien ne passera jamais, mais la certitude que, le cas échéant, le rétablissement se mesure en jours plutôt qu'en mois.
Cette capacité de rétablissement est délibérée. La réponse aux incidents assure confinement, éradication et rétablissement, avec des formules d'astreinte et de déploiement rapide, de sorte que l'équipe est organisée avant l'urgence et que chaque intervention laisse la flotte plus défendable qu'avant. En mer, le temps de présence est particulièrement dangereux, une réponse lente laisse un intrus libre de ses mouvements sur un navire que l'on ne peut pas simplement débrancher, si bien que contenir vite l'incident fait la différence entre une seule coque touchée et un événement affectant toute la flotte.
Quand la liaison tombe, il faut encore pouvoir se parler
La défense d'une flotte présuppose des communications, mais la mer ne coopère pas. Les liaisons satellitaires tombent, la congestion mord, et il existe des étendues d'océan et des moments de crise où la connexion principale n'est tout simplement pas là. Un armateur résilient anticipe le silence.
Les communications d'urgence HF offrent un repli qui fonctionne quand tout le reste est à terre, sans pylônes, sans satellites, sans abonnements. Des émetteurs-récepteurs compacts, réparables sur le terrain et à architecture ouverte peuvent être déployés en réseau de contingence permanent, fonctionnant indépendamment de toute infrastructure commerciale ou détenue à l'étranger. C'est une capacité de communication qui survit à la perte des liaisons dont une flotte dépend d'ordinaire.
Pour un armateur, ce repli est plus qu'une commodité. C'est l'assurance qu'un navire en difficulté, ou une flotte qui se coordonne durant une perturbation, n'est jamais entièrement coupé, une couche de résilience qu'aucun adversaire ni aucune panne ne peut discrètement éteindre. Parce que le réseau HF ne dépend de rien entre les deux radios, il n'y a aucun pylône à brouiller, aucun satellite à dénier et aucun abonnement à expirer au pire moment.
Un seul pavillon, un seul partenaire responsable
La cyber-résilience d'une flotte prend forme lorsque ses composantes sont tenues par une seule équipe : une protection spécifiquement maritime à bord de chaque coque, une défense continue sur toute la flotte, une capacité de réponse rapide pour le mauvais jour et un repli de communication pour le moment où les liaisons tombent. Chacune renforce les autres, et chaque constat affûte l'ensemble.
Unstrat est un fournisseur indépendant et non aligné : tout cela est donc livré par un canal unique et responsable, comptable devant le pavillon de l'armateur plutôt que devant les règles de divulgation d'un gouvernement étranger. Pour une flotte qui transporte cargaisons et équipages à travers des eaux disputées et encombrées, cette responsabilité fait partie de la protection.
Un navire est un réseau flottant. Traitez-le comme tel, défendu en profondeur, surveillé en continu, rétablissable vite et joignable même lorsque l'océan devient silencieux.
