Matrice des techniques d'attaque relevées en cyber maritime

Les techniques d’attaque décrites dans les 4 745 fiches du relevé d’incidents cyber maritimes de ce site, tous publics, sont classées ici selon le référentiel MITRE ATT&CK Enterprise (Adversarial Tactics, Techniques, and Common Knowledge). Les colonnes correspondent aux tactiques, c’est-à-dire aux objectifs de l’attaquant, et les cases aux techniques, avec leur identifiant et le nombre de fiches qui les décrivent. Cliquer sur une case ouvre sa répartition par année, pays de la victime, bassin et activité, avec les faiblesses logicielles (CWE, Common Weakness Enumeration) et les vulnérabilités (CVE, Common Vulnerabilities and Exposures) citées. Les CVE d’équipements maritimes figurent dans la liste des CVE maritimes.

2 544 fiches sur 4 745 décrivent un déni de service, à raison d’une fiche par entité visée par une campagne. Ces cases n’ont pas la même unité que celles d’une intrusion ou d’un rançongiciel, où une fiche est un incident. Les techniques de déni de service viennent des configurations de DDoSia, l’outil du groupe NoName057(16), archivées pour les hôtes visés. Pour les autres menaces, 3 880 fiches sur 4 745 ont été lues par un modèle de langage (large language model), qui cite le passage justifiant chaque technique. Un contrôle écarte les citations introuvables dans la fiche : 82 sur 6 583.

Ces comptes sont recalculés chaque mois avec les nouvelles fiches et celles lues depuis. Dernière génération : 2026-10-26 22:59 UTC.

La citation de la matrice ou d’un chiffre est libre avec la mention « Source : cybermaretique.fr, matrice des techniques, https://cybermaretique.fr/cve-maritimes/matrice/ » et la date de consultation. La reproduction de la matrice ou de ses données exige une autorisation écrite préalable. MITRE ATT&CK est une marque de The MITRE Corporation, utilisée selon les conditions publiées par MITRE.