Aller au contenu
avatar

Cybersécurité maritime et portuaire.

Cybermarétique est un site d’analyse dédié à la cybersécurité maritime et portuaire. Les articles proposent des décryptages sur les menaces cyber, les vulnérabilités des systèmes et les enjeux numériques du secteur maritime, à partir d’une lecture opérationnelle des risques nourrie par l’expérience et le parcours de l’auteur.

Publication du rapport du CESER sur la marétique.

Le CESER, conseil économique, social et environnemental régional de la Région Bretagne a publié en septembre dernier un rapport d’étude appelé “Vous avez dit marétique ? Des opportunités à saisir à la confluence de la mer et du numérique en Bretagne”, que je vous invite à lire en cliquant sur ce lien.

Dans ce rapport de 168 pages, Daniel CLOAREC et Anne COUËTIL, rapporteur et rapporteuse, évoquent notamment les sujets de cybersécurité de la marétique. Voici les principaux extraits sur ce sujet.

Reportage sur un bac autonome en Finlande

Cet article est aussi disponible en anglais.

Ci-dessous vous trouverez un reportage tourné par la chaîne BBC en Finlande à bord d’un navire autonome (un vrai, pas une animation 3D). Très intéressant, puisque cela risque de devenir une réalité pour bientôt.

La journaliste évoque le sujet cyber vers 2'30, en précisant que “si quelque chose va mal avec le navire autonome, un poste de commande [à terre] comme celui-ci permettra de prendre contrôle du navire depuis la terre et le mettre en sécurité, où qu’il soit dans le monde. Rolls -Royce, qui est à l’origine de la technologie pense que, dans moins de 20 ans, nous verrons des navires complètement autonomes traverser nos océans. Mais, comme avec toute technologie connectée, une des grandes inquiétudes est la technologie.” Oskar Levander, le vice-président innovation de Rolls-Royce précise ensuite “Ce que nous avons fait est que nous avons réalisé de gros efforts en termes de sécurité dès le début du développement de navire autonome. Nous pouvons pouvons faire en sorte que l’accès au navire pour des pirates [il ne précise plus s’il s’agit de cyber ou non, d’ailleurs, c’est symptômatique] soit difficile, mais probablement qu’à un moment donné ils arriveront à entrée sur le navire. Ce que l’on fait par la suite est, bien entendu, de ne pas leur permettre de prendre contrôle du navire. En leur refusant l’accès au système, ils ne peuvent pas le piloter. Donc, en fait, leur seule option est de désactiver la machine pour stopper le navire. Et avoir un navire qui flotte au milieu de l’océan sans propulsion n’est pas facile.”

L'US Navy va progressivement abandonner les commandes tactiles de propulsion.

Cet article est aussi disponible en anglais.

Suivre les dernières innovations à tout prix peut parfois avoir des conséquences imprévisibles. Le site USNI News nous apprend que l’US Navy va procéder progressivement à un retour en arrière massif en abandonnant les commandes tactiles des systèmes de propulsion au profit des bons vieux boutons rotatifs, commandes et interrupteurs physiques.

Rappelez-vous, il y a deux ans, une collision entre le navire de guerre américain USS John S. McCain et un tanker avait provoqué le décès de dix marins dans les eaux fréquentées au large de Singapour et de la Malaisie.

Rendez-vous Vous avez dit marétique ? à la CCI de Morlaix (29)

Ce soir, 19 novembre 2019 à la Chambre de Commerce et d’Industriel de Morlaix (Salle Yeun Elez), le Campus Mondial de la Mer organise une conférence et table ronde “Vous avez dit marétique ?” à partir de 18h.

Au programme, des échanges sur l’application au domaine maritime des outils et services numériques, avec le témoignage du lauréat “Pays de Morlaix” de l’Océan Hackathon 2019, des interventions de la Brittany Ferries et de la station biologique de Roscoff.
Vous retrouverez notamment l’étude du Conseil économique, social et environnemental régional (CESER) sur le sujet de la marétique, téléchargeable au format PDF.

Les évènements redoutés en marétique

Cet article est aussi disponible en anglais.

Une analyse de risques très succincte et “macro” permet d’identifier quelques évènements redoutés pouvant toucher le secteur maritime. Je ne les détaille pas de manière exhaustive, mais en voici une idée :

  • des tentatives d’usurpation ou de brouillage des systèmes de positionnement ou de communication, soit sur le navire visé, soit sur son environnement
  • des dérèglements ou pertes de disponibilité des systèmes de cartographie ECDIS (même s’ils sont souvent redondés)
  • une diffusion de fausses informations de sécurité vers le navire (SMDSM, AIS, météo…)
  • des intrusions visant spécifiquement les systèmes industriels à bord des navires
  • une prise en main à distance du navire ou d’une partie de ses systèmes
  • un chiffrement complet ou partiel de ses systèmes d’information à l’aide d’un rançongiciel

Les ports ne sont à l’abri non plus, avec :