Maritime Cybersecurity: cas d'usage

Les technologies opérationnelles derrière un port sont un domaine à part entière : systèmes d'exploitation de terminaux, automatisation des portails, commandes de grues et de portiques, et l'échange de données navire-terre. Un port arrêté par un système de contrôle compromis ne se soucie pas de savoir si l'intrusion était habile, et un attaquant qui ne peut atteindre un navire en mer peut souvent atteindre le terminal où il s'apprête à faire escale. Un port est aussi une infrastructure nationale critique, si bien que ce travail est un brin du même programme de résilience qui couvre énergie, eau et transport. Le durcissement d'infrastructure et les opérations défensives continues réduisent et surveillent la surface d'attaque, et la suite maritime étend cette discipline au terminal et à la flotte.

Les systèmes de navigation, de propulsion et de contrôle sont protégés en mer, où la connectivité est intermittente et les conséquences d'une passerelle compromise sont graves. La détection passive sur le bus NMEA 2000 écoute au lieu d'injecter, si bien qu'elle surveille le trafic qui gouverne et positionne le navire sans devenir une chose de plus susceptible de faire défaillir l'équipement qu'elle protège. Le calcul embarqué gouverné depuis la terre traite la réalité de la réponse aux incidents que la sécurité maritime tend à ignorer : l'intervenant est à des milliers de milles du sinistre et l'équipage est la première, parfois la seule, main sur le système, si bien que correctifs, sauvegardes et rétablissement doivent être poussés et vérifiés depuis la terre et survivre à une liaison satellite qui tombe en plein transfert.

La surveillance de flotte signifie qu'une équipe de sécurité à terre voit chaque navire depuis une seule image, repère le même schéma d'intrusion arrivant sur plusieurs coques, et n'attend pas qu'un capitaine signale par téléphone un problème que l'équipage du navire ne peut diagnostiquer. Cela compte surtout pour un parc mixte : une autorité portuaire nationale et une flotte navale sous un même ministère peuvent être couvertes sur navires, terminaux et chaîne d'approvisionnement par une seule équipe redevable. Il n'y a aucune ligne de compte rendu vers un gouvernement étranger, si bien qu'un parc mixte naval et commercial reste sous une seule ligne de redevabilité. Une grande partie du parc installé a des décennies et n'a jamais été conçue pour un réseau hostile, raison pour laquelle le travail commence par une évaluation du parc tel qu'il est réellement.

Les navires portent un équipage tournant et une longue queue de fournisseurs d'équipement qui attendent des sessions distantes vers les systèmes de navigation, de moteur et de cargaison pour le diagnostic et les mises à jour. La voie la plus courante vers les technologies opérationnelles d'un navire est un compte légitime, non un exploit inédit. Le contrôle d'accès à privilèges décide qui atteint quel système, quand, et avec un enregistrement de ce qu'il a fait. La plateforme de flotte à huit modules, couvrant pare-feu, accès à privilèges, détection, gestion satellite et opérations de menace assistées par IA avec conformité IACS E26, est bâtie autour de la distinction informatique-technologies opérationnelles plutôt que de greffer des outils de bureau sur une passerelle.

La défense s'appuie sur la recherche de vulnérabilités menée sur des systèmes de contrôle de navires en production, dont des découvertes classées au sommet de l'échelle de gravité. Savoir exactement comment ces systèmes se brisent est ce qui permet à la suite de les défendre, plutôt que de deviner une menace générique. Le même portefeuille mène des campagnes d'équipe rouge autorisées contre navires et ports et des opérations défensives continues pour les flottes en mer, si bien qu'évaluation, tests et surveillance peuvent s'acquérir par un seul canal plutôt que s'assembler auprès de prestataires séparés. Faire passer les deux par le même canal redevable signifie qu'un constat d'équipe rouge nourrit le programme défensif au lieu de dormir dans le rapport d'un autre.

Un cyberpolygone à haute fidélité avec de vrais protocoles maritimes et automates, conforme IACS E27, permet aux équipages de s'entraîner, de se certifier et de répéter un incident sur des systèmes de passerelle et de navigation réalistes avant d'en rencontrer un en mer. Ceux qui tiennent le quart s'exercent sur l'environnement qu'ils exploitent réellement, non sur une abstraction. Un programme de cybersécurité maritime est aussi conçu pour tenir à l'intérieur de la connaissance du domaine maritime : il durcit les navires et ports qui tiennent l'image ensemble, tandis que la surveillance de l'océan détecte et suit les navires à travers la zone économique exclusive et l'analytique des pêches transforme cette détection en pistes d'application, le tout par un seul canal non aligné. Les métriques auditées ne sont pas publiées sur la page de référence, si bien qu'un acheteur devrait exiger des preuves contre sa propre flotte et son cadre réglementaire.