Un avant-goût de miel : comment les vaisseaux virtuels contribuent à réduire les risques cybernétiques

Cachés dans des baies de serveurs stratégiquement réparties sur la plupart des continents, se trouvent des navires à l’apparence très inhabituelle. Ces « navires virtuels » n’existent que sous forme de code logiciel, mais ils jouent un rôle essentiel pour mieux comprendre les menaces de piratage et déterminer les mesures à prendre pour prévenir de futures attaques. 

Ces navires virtuels font office de « honeypots » (appâts), créés à partir du profil numérique d’un navire classique, naviguant en haute mer avec des cyberdéfenses normales. L’objectif est d’attirer les attaquants vers ces cibles leurres et de surveiller leurs tactiques, en suivant leurs tentatives de franchissement des cyberdéfenses. 

Ces informations sont ensuite transmises aux équipes de cybersécurité du SOC et intégrées aux outils et solutions de Marlink qui protègent les navires réels contre les cyberattaques. 

La technique du « honeypot » n’est qu’un des moyens par lesquels Marlink contribue à renforcer les cyberdéfenses du secteur maritime et l’aide à passer d’une posture défensive à une posture proactive. 

Outre des mesures de protection basées sur des solutions pour les réseaux et les appareils, Marlink fournit des outils comprenant des tests d'intrusion, des évaluations de vulnérabilité et des analyses des lacunes afin d'aider les entreprises à comprendre l'état de leurs cyberdéfenses, à identifier les failles et à déterminer comment les combler. 

Avec l'autorisation expresse de nos clients, nous utilisons des techniques de piratage pour réaliser des audits des cyberdéfenses, rechercher les faiblesses et fournir un rapport sur les points auxquels les exploitants de navires doivent prêter attention. 

Dans toutes nos activités de cybersécurité, nous suivons les protocoles internationaux applicables, notamment les normes ISO et le cadre du NIST « Identifier, Détecter, Protéger, Réagir, Récupérer, Gouverner ». 

Marlink estime qu’à mesure que les cybermenaces pesant sur le transport maritime se multiplient et se complexifient, la nécessité non seulement de s’en défendre, mais aussi de comprendre et d’atténuer les risques à l’avance, deviendra de plus en plus importante. 

En proposant une gamme complète de services gérés aux utilisateurs du secteur maritime, Marlink aide ses clients à comprendre les risques de sécurité dans leur contexte, à identifier les points à surveiller et à former leurs équipages pour éviter les erreurs courantes. Cette approche proactive est l’une des nombreuses méthodes utilisées par Marlink Cyber pour constituer une base de données unique sur les cybermenaces dans le secteur. 

Ils ne feront peut-être jamais de véritable voyage, n'accosteront jamais dans un port ni ne chargeront jamais de marchandises, mais les informations que nous tirons de notre flotte de navires virtuels sont essentielles pour nous aider à fournir des services de meilleure qualité qui s'appuient sur des connaissances du monde réel pour réduire les risques cybernétiques.