Cybersécurité à bord des navires

Avec la numérisation et la mise en réseau accrues à bord des navires, le risque d'utilisation abusive des données et de cybercriminalité augmente également. Quiconque envisage les possibilités de Maritime 4.0 doit également prendre en compte les exigences accrues en matière de cybersécurité – et surtout, trouver des solutions adaptées pour les mettre en œuvre.

Les différents sous-systèmes intelligents d'un navire garantissent un fonctionnement sans problème : de la gestion des citernes et de l'eau de ballast à la commande de l'entraînement, en passant par les systèmes d'alarme et de contrôle. Ils fonctionnent tous grâce à la technologie d'automatisation industrielle.

À de nombreux égards, la mise en réseau de ces sous-systèmes présente des avantages, par exemple lorsque les opérations de transport maritime peuvent être réalisées avec une plus grande efficacité en termes de ressources ou d'énergie. L'échange de données sensibles augmente également partout où les systèmes sont mis en réseau. Et pourtant, cela ne suffit pas. Par rapport aux applications terrestres, les navires disposent d'équipements électroniques supplémentaires tels que des systèmes de navigation, de suivi et d'alerte de collision. Ils servent à la sécurité du navire; cependant, ils représentent également une menace supplémentaire, principalement parce qu'ils augmentent non seulement le niveau de mise en réseau à bord, mais établissent également des connexions externes. Les technologies de réseau basées sur Internet ou les services mobiles sont de plus en plus utilisés pour ces connexions. Et ces voies de communication fournissent des points d'accès pour la manipulation, en particulier aux points de jonction entre le navire et la terre.

Il semble également y avoir un consensus sur le fait que l'Industrie 4.0 ou le Maritime 4.0 génèrent des relations de communication supplémentaires, augmentant ainsi le potentiel de cyberattaques. Plus important encore, les concepts d'isolation atteignent leurs limites. Cela est dû aux possibilités offertes par la mise en réseau, qui augmente la fréquence des accès extérieurs et permet une pénétration beaucoup plus profonde dans les systèmes d'automatisation du navire qu'auparavant. La raison en est parfaitement transparente : en utilisant des solutions à distance, les compagnies maritimes ont la possibilité de diagnostiquer leurs navires à distance, ce qui leur permet d'optimiser leurs flottes et de revendre les données enregistrées. En outre, elles peuvent réduire les coûts de main-d'œuvre si elles utilisent moins de personnel ou un équipage moins qualifié qui peut être assisté par des ingénieurs à terre pour les réparations.

Ces possibilités techniques existent déjà et sont capables de combler les lacunes en matière de sécurité. Par exemple, un moyen de communication fiable consiste à établir un réseau privé virtuel (RPV), basé sur OpenVPN et utilisant des connexions SSL/TLS (Secure Sockets Layer, Transport Layer Security). Ces connexions permettent la transmission de données chiffrées, même sur des systèmes de communication sans fil. WAGO établit de tels tunnel RPV en utilisant OpenVPN ou IPsec directement à partir du contrôleur WAGO PFC200. Le contrôleur WAGO enregistre en outre toutes les données de mesure et de contrôle pertinentes, les chiffre directement dans le contrôleur à l'aide du chiffrement SSL et transmet les données sous forme de RPV. Cela signifie qu'aucun tunnel RPV supplémentaire ne doit être établi par des modems ou des routeurs et, ce qui peut être plus décisif, la ligne entre le contrôleur et le modem est alors également directement chiffrée.

Texte : Norman Südekum, Eva Bannholzer | WAGO

Photo : WAGO