Les cyberattaques maritimes constituent une menace mortelle

Une nouvelle étude publiée par DNV révèle que moins de la moitié (40 %) des professionnels du secteur maritime pensent que leur organisation investit suffisamment dans la cybersécurité, alors que les navires et autres infrastructures critiques sont de plus en plus mis en réseau et connectés aux systèmes informatiques.

Les professionnels du secteur maritime mettent en garde contre l'insuffisance des investissements dans la cybersécurité alors que les risques s'intensifient à l'ère de la connectivité, les trois quarts d'entre eux estimant qu'un incident entraînera la fermeture d'une voie navigable stratégique et un…elon DNV, la cybersécurité maritime a besoin de plus d'investissements, d'une meilleure réglementation et d'un partage des expériences en matière d'incidents.

Cette enquête menée par la société de classification DNV auprès de 801 professionnels du secteur a révélé que plus de la moitié d'entre eux s'attendent également à ce que les cyberincidents provoquent des collisions de navires, des échouements, voire entraînent des blessures physiques ou des décès.

Principales conclusions

• Un financement insuffisant est le plus grand obstacle du secteur maritime à une plus grande cyber-résilience en 2023, alors que les menaces compromettant la sécurité des technologies opérationnelles de l'industrie s'accélèrent.

• Le resserrement de la réglementation suscite l'espoir de débloquer des investissements plus importants dans la cybersécurité, selon l'enquête menée par DNV auprès de plus de 800 professionnels du secteur, mais des inquiétudes émergent quant à l'efficacité des recueils de règles et à la capacité des entreprises à s'y conformer.

• La cybersécurité est une condition préalable au progrès alors que plus de la moitié des professionnels du secteur maritime décrivent la technologie numérique comme un catalyseur clé de leurs plans de décarbonisation.

La majorité des professionnels maritimes s'attendent à ce que les cyberattaques perturbent les opérations des navires dans les années à venir, plus des trois quarts d'entre eux estimant qu'un incident est susceptible de forcer la fermeture d'une voie navigable stratégique.

Bien que l'industrie maritime se soit concentrée sur l'amélioration de la sécurité informatique au cours des dernières décennies, DNV a déclaré que la sécurité de la technologie opérationnelle (OT), qui gère, surveille, contrôle et automatise les actifs physiques tels que les capteurs, les commutateurs, les systèmes de sécurité et de navigation, et les navires, est un risque plus récent et de plus en plus urgent.

Les trois quarts des personnes interrogées estiment que la sécurité OT est une priorité nettement plus élevée pour leur organisation qu'elle ne l'était il y a seulement deux ans ; cependant, à peine une personne sur trois dans l'industrie est convaincue que la cybersécurité OT de son organisation est aussi solide que sa sécurité informatique. “L'industrie maritime pense encore à l'informatique à une époque où les systèmes et les actifs sont connectés”, a déclaré. Svante Einarsson, responsable du conseil en cybersécurité maritime chez DNV. “Les systèmes des navires étant de plus en plus interconnectés avec le monde extérieur, les cyberattaques contre les OT auront probablement un impact plus important à l'avenir.”

Selon l'analyse de DNV, si l'ère de la connexion apporte de nouvelles menaces, elle apporte également de nouvelles opportunités. Presque tous les professionnels du secteur maritime s'accordent à dire que l'avenir de l'industrie repose sur une augmentation des réseaux connectés, et que les technologies connectées aident l'industrie à réduire les émissions. “La cybersécurité est un risque croissant pour la sécurité, peut-être même “le risque de la décennie à venir”, a prévenu le ministère de l'Environnement. Knut Ørbeck-Nilssen, PDG Maritime chez DNV.

La plupart des professionnels du secteur maritime ont déclaré à DNV qu'ils pensaient que la réglementation constituait la motivation la plus forte pour débloquer les fonds nécessaires à la cybersécurité. La majorité d'entre eux ont déclaré qu'elle stimulera l'investissement dans la cybersécurité, mais seulement un peu plus de la moitié ont confiance dans l'efficacité de la réglementation en matière de cybersécurité et dans leur capacité à répondre aux exigences.

DNV a également constaté qu'à peine 36 % des professionnels du secteur maritime s'accordent à dire qu'il est simple de se conformer à la réglementation en matière de cybersécurité et près de la moitié (44 %) affirment que la conformité réglementaire nécessite des connaissances techniques que leur organisation ne possède pas en interne.

Sept recommandations ont été formulées par le rapport, notamment considérer la cybersécurité comme un facilitateur, traiter les questions cybernétiques comme des questions de sécurité, partager les connaissances dans l'ensemble de l'industrie, créer une stratégie de formation plus efficace, maintenir des options de repli pour les systèmes et recadrer la réglementation comme une base de référence à partir de laquelle construire la cybersécurité.

Le rapport souligne les réglementations en cours en disant qu'une réglementation plus stricte de la sécurité maritime fournira une forte motivation pour débloquer des fonds pour la cybersécurité.

Bien qu'un peu plus de la moitié des personnes interrogées aient confiance dans l'efficacité de la réglementation en matière de cybersécurité et dans leur capacité à répondre aux exigences, les organisations doivent se conformer aux nouvelles règles et se préparent à le faire, ce qui a pour effet d'attirer davantage l'attention sur les dangers.

DNV : Lloyds List : Splash 247 : Seatrade-Maritime : Maritime-Executive : Actualités portuaires :

Tu pourrais aussi lire :

Les tendances des ransomwares dans l'industrie aéronautique et maritime:

___________________________________________________________________________________________

Si tu aimes ce site Web et que tu utilises l'annuaire complet des fournisseurs de services (plus de 6 500), tu peux obtenir un accès illimité, y compris la série exclusive de rapports approfondis sur les directeurs, en souscrivant à un abonnement Premium.

• Individuel 5€ par mois ou 50€ par an. S'inscrire