Cybersécurité maritime et portuaire.

Un rappel des faits, d’abord. FortiBleed a été révélé à la mi-juin 2026 par le chercheur indépendant Volodymyr « Bob » Diachenko, spécialiste de la traque des bases et serveurs laissés ouverts sur Internet. La fuite n’a pas surgi chez une victime. Il l’a débusquée du côté des attaquants : un serveur mal verrouillé, exposant leur outillage, leurs journaux et le jeu d’identifiants lui-même. L’opération, qu’il attribue à un groupe russophone à plusieurs opérateurs, aurait moissonné puis cassé les empreintes d’authentification de dizaines de milliers de boîtiers FortiGate, en enrichissant chaque entrée du secteur d’activité, du chiffre d’affaires et de l’effectif de la cible - de quoi préparer de futures attaques. Plusieurs chercheurs ont validé une partie du lot, dont le britannique Kevin Beaumont, qui a confirmé l’authenticité d’un échantillon d’identifiants d’administration.

Cinquième édition du rapport CTIME des gardes-côtes américains sur la cybersécurité maritime: constats attendus, éléments nouveaux et écarts avec le cadre réglementaire européen… Décryptons ensemble.

Au fil de l’actualité, certains imaginent parfois la menace cyber maritime comme étant exclusivement un risque de navires détournés et de transpondeur AIS trafiqués. En consolidant les incidents de l’année 2025 dans mon propre jeu de données de recherche sur les incidents cyber maritimes, que j’ai constitué lors de mes travaux de doctorat et que je continue à entretenir avec mes propres moyens, j’obtiens une image assez différente, et parfois plus instructive, car basée sur les faits. J’appelle cela de l’incidentologie cyber, non pas pour faire pompeux, mais parce que c’est riche d’enseignements en termes de prévention, de protection et de réaction.

L’US Coast Guard publie deux guides d’application de sa réglementation cyber maritime : le cadrage des évaluations de risque et le régime des dérogations et équivalences.

Depuis 2025, les États-Unis imposent au transport maritime un cadre cyber fédéral contraignant. Historique, exigences et lecture européenne d’un dispositif désormais inspectable.

La MARAD publie une version actualisée de son avis sur les risques cyber et physiques liés aux équipements portuaires d’origine chinoise, annulant l’avis 2025-013 et valable jusqu’au 21 octobre 2026.