Cybersécurité sur les navires

• Avec la mise en réseau croissante dans le secteur maritime, l'échange de données sensibles est en augmentation.

• Les appareils électroniques tels que les systèmes de navigation, de repérage et d'alerte de collision se connectent à l'extérieur, créant ainsi une surface d'attaque pour la cybercriminalité. Dans « IT Security by Design », une architecture de sécurité basée sur des couches est intégrée dès le départ dans les unités de contrôle

• Par exemple, WAGO configure les tunnels VPN via OpenVPN ou IPsec directement à partir du contrôleur WAGO PFC200.

La digitalisation et la connectivité accroissent le risque d'une utilisation frauduleuse des données et de la cybercriminalité même à bord de navires. Toute personne qui pense au potentiel de Maritim 4.0 doit donc également prendre en compte les exigences croissantes de la cybersécurité et, surtout, trouver des solutions adaptées à sa mise en œuvre.

Sur les navires, divers sous-systèmes intelligents assurent un fonctionnement en douceur des navires : de la gestion des réservoirs et des eaux de ballast, en passant par le contrôle des entraînements et jusqu'aux systèmes d'alarme et de surveillance. Ils utilisent tous une technologie d'automatisation industrielle.

La mise en réseau des sous-systèmes embarqués présente certainement des avantages dans de nombreux endroits - par exemple, si le fonctionnement du navire peut être plus efficace en ressources ou en énergie. Cependant, là où la mise en réseau a lieu, l'échange de données sensibles augmente. Et ce n'est pas tout : comparés aux applications terrestres, les navires disposent d'équipements électroniques supplémentaires tels que des systèmes de navigation, de repérage et d'alerte de collision. Ils servent la sécurité du navire, mais en même temps représentent une menace supplémentaire ; en particulier parce qu'ils augmentent non seulement le degré de mise en réseau à bord, mais créent également une connexion vers l'extérieur. Pour ces connexions, on utilise de plus en plus des technologies de réseau se basant sur Internet ou les services mobiles. Et communément, ces canaux de communication offrent beaucoup de surfaces d'attaque pour des manipulations - en particulier sur la route entre le navire et la terre.

Il semble donc y avoir un consensus sur le fait qu'Industrie 4.0 ou Maritim 4.0 vont créer des relations de communication supplémentaires qui offrent un potentiel toujours croissant pour les cyberattaques. Ce qui devient aussi plus clair, c'est que les principes d'isolation existants atteignent leurs limites. Également parce qu'avec les possibilités qui résultent de la mise en réseau, on augmente d'une part le nombre d'accès provenant de l'extérieur et on permet d'autre part un accès beaucoup plus profond dans le système d'automatisation d'un navire qu'auparavant. Pour une raison tout à fait compréhensible : avec les solutions à distance, les armateurs ont la possibilité de diagnostiquer à distance leurs navires ; cela leur permet d'optimiser la flotte ou de re-commercialiser les données une fois qu'elles ont été saisies. En outre, les coûts de personnel peuvent être réduits si moins de personnel ou du personnel moins qualifié est employé à bord, et qui peut recevoir l'aide de l'ingénieur sur terre en cas de réparation.

De telles possibilités techniques existent déjà et permettent de combler les lacunes de sécurité. Ceci est réalisé de manière très fiable, par exemple, en mettant en place un réseau privé virtuel (VPN) basé sur OpenVPN avec des connexions SSL/TLS (Secure Sockets Layer, Transport Layer Security). De telles connexions permettent une transmission sécurisée de données cryptées, même via des liaisons de communication sans fil. Par exemple, WAGO configure de tels tunnels VPN via OpenVPN ou IPsec directement à partir du contrôleur WAGO PFC200. Pour cela, le contrôleur WAGO enregistre toutes les données de mesure et de contrôle pertinentes, les crypte directement dans le contrôleur avec un cryptage SSL et les transmet via VPN. Il n'est pas nécessaire de créer un tunnel VPN supplémentaire via un modem ou un router. Autre point décisif : la liaison entre la commande et le modem est directement cryptée.

Texte : Norman Südekum, Eva Bannholzer | WAGO

Photo : WAGO