Quelques liens utiles
Contenu
Je partage avec vous quelques liens vers des sites et documents sur le sujet de la cybersécurité maritime. C’est un travail de longue haleine, donc il manque encore sûrement plein de choses.
Thème “réglementation et bonnes pratiques”
- OMI : Le site de l’Organisation Maritime Internationale sur les questions de cybersécurité maritime
- OMI : Résolution MSC.428(98)
- OMI : MSC-FAL.1/Circ.3/Rev.3
- Les directives sur le sujet publiées par BIMCO, CLIA, ICS, INTERCARGO et INTERTANKO (v5)
- ANSSI : Le guide des bonnes pratiques de sécurité informatique à bord des navires, par l’ANSSI
- DCSA : Le guide et les modèles de mise en œuvre de la cybersécurité à bord des navires, par la DCSA
- EMSA : La publication MARSEC 9209 de l’EMSA
- DGAMPA : Guide sur la cybersécurité des systèmes industriels du navire
- DGAMPA : Guide “Évaluer et protéger le navire”
- DGAMPA : Recommandations destinées aux compagnies maritimes pour l’intégration de la cybersécurité dans les systèmes de gestion de la sécurité, par la Direction des Affaires Maritimes.
- DGITM : Guide “Ports cybersécurisés”
- ENISA : site dédié au secteur maritime, avec notamment Good practices for Cybersecurity in the Maritime Sector - Port Security
- IACS : Recommendation on cyber resilience - REC 166 de l’IACS
- Directive européenne NIS
- Règlement (CE) n° 725/2004
- Arrêté du 11 août 2016 relatif aux systèmes d’information d’importance vitale du secteur maritime et fluvial
- Instruction interministérielle n° 230 du 28 juin 2022
- Règlement général sur la protection des données : informations et ressources sur le site de la CNIL
- Transcription en droit français du règlement européen CE 725/2004 (article 3.5)
- Livre blanc du Lloyd’s Register sur la cybersécurité des navires
- UK Department for Transport, Code of Practice: Cyber Security for Ships
- UK Department for Transport, Good Practice Guide: Cyber Security for Ports and Port Systems
- La note d’Armateurs de France “La gestion des cyber-risques maritimes : décryptage réglementaire”
- US Coast Guard, NVIC 01-20: Guidelines for addressing cyber risks at MTSA regulated facilities
- US Coast Guard Office of Commercial Vessel Compliance, Vessel Cyber Risk Management Work Instruction
Thème “écosystème”
Thème “certification”
- Nippon Kaiji Kyokai, plus connu sous le nom de ClassNK, a diffusé en avril 2019 un guide de 45 pages, le NK-Cyber Security Management System for Ships (Requirements and Controls), disponible en anglais après inscription sur leur site.
- Bureau Veritas, note n° NR 642 DT R00 E, “Cybersecurity Requirements for Products to be Installed On-Board Naval Ships”
- Bureau Veritas, NR 659 “Rules on Cybersecurity for the Classification of Marine Units”
- Les recommandations du Lloyd’s Register sur les navires autonomes
- Le document DNV GL CP-0231 “Cyber security capabilities of systems and components”
- Le document DNV GL RP-G108 “Cyber security in the oil and gas industry based on IEC 62443”
- Le document DNV GL-RP-0496 “Cyber security resilience management for ships and mobile offshore units in operation”
- IACS Unified Requirement E26 – Cyber resilience of ships
- IACS Unified Requirement E27 – Cyber resilience of onboard systems and equipment
Thème “recherche”
- Chaire de cyberdéfense des systèmes navals (École navale, Brest, France) : la chaire est issue d’un partenariat entre l’École navale, Thalès, Naval Group et l’IMT (Institut Mines-Télécom). Elle accueille une douzaine de doctorants qui travaillent sur des sujets assez larges : la sécurité des capteurs et des automates, le maintien en conditions de sécurité ou encore les questions de visualisation et d’analyse de la menace.
- Maritime Cyber Threats Group (University of Plymouth, Royaume-Uni) : ce groupe de recherche a pour objectifs de développer la connaissance des vulnérabilités et risques du secteur maritime. Il travaille sur différents sujets, comme l’aide à la décision, les risques liés aux vulnérabilités des chaînes logistiques, la cybersécurité des navires autonomes, ou encore la composante humaine.
- Cybersecurity incident data reporting for autonomous ships, par Petteri Vistiaho
- À l’été 2013, des chercheurs de l’Université du Texas ont conduit les premières expérimentations de GPS spoofing sur un yacht de luxe
Thème “conférences”
- European Maritime Cyber Risk Management Summit, 15 juin 2018, à Londres
- Maritime Cyber Threats and Awareness Symposium (CyMar18), 2 novembre 2018, à Londres
- CYpBER, conférence internationale sur la cybersécurité du secteur maritime, du pétrole et du gaz
Thème “rapports, blogs et vulnérabilités”
- Cybersécurité et marétique, un enjeu européen ?, de Ryan Burton, via le Centre d’études stratégiques de la marine (CESM, 2014)
- Le rapport d’IOActive sur les vulnérabilités des terminaux par satellite
- L’article de Pentest Partners sur les vulnérabilités des logiciels de chargement à bord des porte-conteneurs
- L’article de Pentest Partners sur les risques liés aux terminaux par satellite et à l’ingénierie sociale
- Un document du Department of Homeland Security américain sur les risques cyber liés aux activités portuaires
- Global Maritime Issues Monitor, de 2018, qui liste le risque cyber comme un risque majeur et avéré pour le secteur maritime
Vidéos de sensibilisation
J’ai regroupé la plupart des vidéos sur une playlist Youtube dédiée :
Olivier JACQ, Président et fondateur de CYBERMOOV Consulting.