Cybersécurité maritime
Le secteur maritime permet le transit quotidien de plus de 80 % du volume de marchandises dans le monde. Difficile de faire plus stratégique ! Les ports, les armateurs, les navires, les chantiers navals constituent un écosystème riche, parfois méconnu, qui contribue directement à notre autonomie et au fonctionnement de notre économie.
Enjeux dans le secteur maritime
Dans le contexte géopolitique complexe que l’on connait, la mer est plus que jamais source de tensions et de convoitises.
Les conséquences ne sont pas neutres pour les systèmes d’information du secteur, et nombreuses sont les sources de menaces étatiques, cybercriminelles ou hacktivistes qui visent, et parfois réussissent à en dégrader la disponibilité, l’intégrité ou la confidentialité. Au centre de nombreux défis réglementaires, opérationnels et technologiques, les responsables cyber du secteur ont fort à faire pour sécuriser l’ensemble de leurs systèmes d’information. DIATEAM est engagée depuis plus de dix ans sur les sujets de cybersécurité maritime, découvrez comment notre Hybrid Cyber Range répond sur mesure aux besoins du secteur. Utilisable comme un jumeau numérique, le Hybrid Cyber Range de DIATEAM contribue au renforcement de la cybersécurité des systèmes et réseaux que les professionnels du secteur maritime conçoivent ou opèrent, et leur permet de relever de nombreux défis auxquels ils sont confrontés.
Défendre en profondeur et de bout en bout les systèmes numériques maritimes
Les réseaux et systèmes d’information du secteur maritime et portuaire sont exposés à des menaces génériques et spécifiques qui peuvent compromettre ses différents composants aussi bien que sa supply chain.
Être en capacité de reproduire l’ensemble de cet écosystème numérique dans sa diversité, sa complexité et son hétérogénéité permet d’anticiper, de modéliser, de reproduire et d’évaluer sa capacité à détecter les différentes menaces cyber qui pourraient s’y produire. Qu’il s’agisse d’atteintes à la disponibilité, à l’intégrité ou à la confidentialité, mieux connaître les menaces, c’est mieux pouvoir s’en protéger. Grace à son équipe Red Team interne, à son expérience démontrée au profit du secteur maritime depuis plus de dix ans, à sa solution logicielle de Cyber Range hybride et à sa proximité avec ses clients et leurs enjeux, DIATEAM permet d’évaluer, dans un système sûr, la résilience des systèmes numériques maritimes (IT & OT, GPS, AIS, ECDIS, SATCOM, systèmes industriels, PCS/CCS…) face à des menaces avancées. Modélisation des dépendances, tests de résilience, intégration d’équipements physiques par connexion hybride sont autant de capacités qui répondent directement aux difficultés rencontrées par les RSSI et les architectes de sécurité du secteur maritime et portuaire pour évaluer et garantir la disponibilité, l’intégrité & la confidentialité de l’ensemble de l’écosystème, ainsi que d’anticiper des menaces émergentes.
Sécuriser le cycle de vie
Dans un contexte de renforcement de la réglementation dans le secteur maritime et portuaire (NIS 2, MSC.428(98), Unified Requirements E26 et E27 de l’IACS…), le Hybrid Cyber Range de DIATEAM est idéalement utilisé durant tout le cycle de vie du produit, de sa conception à son retrait en service.
L’intérêt du Hybrid Cyber Range est en effet majeur pour modéliser et sécuriser l’ensemble du cycle de vie des produits numériques, car il rend possibles des opérations qui ne seraient pas réalisables en production pour des questions opérationnelles, de sécurité ou de sûreté, ce qui est très souvent le cas dans le secteur maritime et portuaire. Il est également très adapté pour mettre en œuvre les processus de Maintien en Conditions de Sécurité (MCS), ou patch management, par exemple pour réaliser des tests de non régression, notamment dans le cas de cycles de vie longs que connait le secteur maritime et portuaire.
Sensibiliser, former, entraîner
Le Hybrid Cyber Range est bien entendu un outil idéal pour assurer la sensibilisation, la formation et l’entraînement à la gestion de crise cyber.
La sensibilisation est généralement réalisée au profit de cadres et de décideurs, de chefs de projets, de techniciens, mais aussi au profit de l’ensemble du personnel, pour les confronter à des menaces cyber spécifiques au secteur maritime & portuaire et aux conséquences opérationnelles critiques pour le secteur. Le Hybrid Cyber Range permet également de produire du contenu théorique et pratique de formation, et de générer des parcours de formation au profit du personnel travaillant dans le secteur maritime et portuaire. Enfin, l’entraînement correspond à la réalisation de scénarios de crise cyber, techniques ou opérationnels en simulant des scénarios d’incidents cyber en conditions très proches de la réalité, y compris lorsque de multiples acteurs (public, privé : concepteurs, opérateurs, sous-traitants…), voire de multiples pays, sont concernés. Ces entraînements, dont DIATEAM est spécialiste depuis de nombreuses années, permettent de renforcer les plans de réponse et de tester la coordination entre les équipes techniques et opérationnelles pour améliorer la prise de décisions et la réactivité en situation de crise. DIATEAM a ainsi formé et entraîné de nombreux acteurs maritimes, étatiques ou privés, sur la cybersécurité maritime.
Maximiser le retour sur investissement
Dans un contexte budgétaire parfois contraint, le Hybrid Cyber Range est l’outil parfait pour maximiser le retour sur investissement.
Prévu pour travailler en mode collaboratif, y compris à l’international sur des projets complexes, ses possibilités d’emploi dépassent largement le cadre cyber et il peut également être utilisé pour de la génération de données ou des opérations de Recherche & Développement au profit du secteur maritime et portuaire. DIATEAM dispose de nombreuses possibilités (acquisition, location, fourniture de contenus, animation d’exercices…) permettant de répondre à une large gamme de besoins.
Éthique commerciale et technologique
L’ADN de DIATEAM est d’accompagner ses clients pour leur donner, dans le temps, un maximum d’autonomie.
Nous ne limitons pas et ne limiterons jamais artificiellement les capacités de notre Hybrid Cyber Range. Basé sur des composants libres et ouverts, il garantit une indépendance et une interopérabilité maximales. Enfin, vous restez et resterez bien entendu propriétaires du contenu que vous y créerez.
Hybrid Cyber Range
maritime & portuaire
DIATEAM a conçu un Hybrid Cyber Range maritime & portuaire, qui est un jumeau numérique hybride permettant de reproduire le fonctionnement d’un navire. Il se compose de systèmes réels de navires (ECDIS, télécommunications, GPS, AIS…) intégrés dans une passerelle réaliste et connectés à l’Hybrid Cyber Range de DIATEAM, ainsi que d’une douzaine de capteurs installés sur le toit du DIAPLEX, le bâtiment qui abrite les locaux de la société.
