La cybersécurité chez Marlink
La société Marlink, spécialisée dans les communications maritimes et les technologies de l'information, dispose désormais d'une nouvelle filiale dédiée à la cybersécurité, qui compte 150 experts. Le président de la division maritime, Tore Morten Olsen, a expliqué
La société Marlink, spécialisée dans les communications maritimes et les technologies de l'information, a lancé en avril dernier une division dédiée à la cybersécurité maritime, baptisée « Marlink Cyber ». Elle compte 150 experts en cybersécurité parmi ses effectifs.
Marlink Cyber propose des solutions de cybersécurité gérées, des services de détection et de réponse, des évaluations de vulnérabilité, des tests d'intrusion, des programmes de sensibilisation et de lutte contre le phishing, des évaluations de conformité et des lacunes, ainsi que des services de gestion des risques.
Par ailleurs, en avril 2025, Marlink a lancé une solution de « gestion de la surface d'attaque externe » visant à identifier et à anticiper les menaces de sécurité numérique.
Elle permettra d'identifier les faiblesses de votre infrastructure numérique exposée à l'extérieur, en cartographiant les actifs numériques exposés (actifs numériques connectés à Internet mais dépourvus de contrôles de sécurité), les systèmes non patchés et les problèmes de configuration.
Le service inclut des analyses du dark web pour vérifier si certaines de vos données ont été volées et y ont été placées. Vous pouvez également accéder à des informations issues de flux d'informations mondiaux sur les menaces.
Les clients peuvent commencer à analyser leurs actifs dès leur inscription.
Marlink exploite également plusieurs centres d'opérations de sécurité (SOC) à travers le monde. Ceux-ci aident les clients à évaluer leur niveau de cybersécurité.
Acquisitions dans le domaine de la cybersécurité
Le lancement de Marlink Cyber fait suite aux acquisitions par Marlink des sociétés de cybersécurité Diverto (juillet 2024) et Port IT (octobre 2024).
Diverto fournissait des solutions de sécurité informatique et opérationnelle (OT) pour les entreprises et les infrastructures critiques. Elle est basée à Zagreb, en Croatie. Diverto exploitait un centre d'opérations de sécurité (SOC), assurant notamment la gestion des incidents et l'analyse post-incident, et couvrant à la fois l'informatique et l'OT.
Port-IT assurait le soutien de 7 000 navires grâce à ses centres d'opérations de sécurité (SOC) situés à Rhoon, aux Pays-Bas, où la société est basée, et à Bangkok.
Une masse critique de talents
Tore Morten Olsen, président de la division maritime chez Marlink, affirme que le fait de compter 150 experts en cybersécurité parmi son personnel confère à l'entreprise une « masse critique ».
Cela signifie que Marlink est un lieu de travail attractif pour les experts en cybersécurité. « Il faut avoir une certaine envergure pour être pertinent dans ce domaine », explique-t-il.
« Nous sommes en mesure de créer une offre unique, en tirant parti des talents et des compétences que ces personnes apportent, et en les combinant avec l’expertise dont nous disposons sur le marché. »
L'expertise du marché est un facteur clé de différenciation.
Nous constatons que de nombreuses entreprises spécialisées dans la cybersécurité adoptent une approche très générique et ont une compréhension limitée de l'environnement opérationnel et du secteur maritime.
Pour Marlink, « il s'agit d'une évolution constante de notre offre, tant sur le plan des technologies visant à protéger les actifs de nos clients et l'infrastructure informatique que sur celui de la formation et de l'éducation du personnel à bord ».
Formation à la cybersécurité
Il a fallu du temps pour que de nombreux marins prennent conscience de l'importance de la cybersécurité. Pour beaucoup d'entre eux, cela semble un peu en marge de l'univers dans lequel ils évoluaient auparavant. Mais dès lors que le navire est connecté à Internet, l'importance de la sensibilisation et de la formation à la cybersécurité devient évidente. Les marins de la génération Z ont, pour ainsi dire, cette mentalité [« digital first »] dès le départ.
Marlink propose des formations en ligne via sa « Marlink Training Academy ».
Le service
Marlink propose des services de conseil pour aider ses clients à évaluer leur protection en matière de cybersécurité et leur conformité.
Lorsque les armateurs souhaitent faire le point sur la cybersécurité de leurs navires, le personnel de Marlink évalue le navire et conseille l’armateur sur les mesures à prendre, y compris les services qu’il doit acheter.
Il tient à souligner qu'il n'est pas nécessaire d'acheter ces services auprès de Marlink.
Au départ, nous jouons un rôle de conseil. C'est au client de décider s'il souhaite combler ces lacunes en faisant appel à nos services ou à ceux d'autres prestataires. En général, les grandes compagnies maritimes font preuve de plus d'initiative en matière de cybersécurité.
Marlink a développé une plateforme baptisée Xchange destinée à la gestion des systèmes informatiques et de la cybersécurité à bord. Elle englobe l'ensemble de l'infrastructure de cybersécurité et est entièrement intégrée au réseau de Marlink.
Marlink a développé ce qu'elle appelle un « service honeypot », un moyen de simuler un navire sur Internet afin de voir comment il est attaqué par des pirates informatiques.
Ce faisant, nous en apprenons également beaucoup sur l'évolution [des pirates informatiques] et sur la manière dont ils tentent de s'introduire dans les systèmes. Nous pouvons ainsi mettre en place une solution plus robuste de notre côté. C'est une méthode d'apprentissage intéressante pour nous.
Évolution de la réglementation
En matière de conformité, les armateurs souhaitent que leurs prestataires de services de cybersécurité établissent des documents attestant que le navire est conforme, documents qui pourront être fournis à la société de classification.
Le secteur continue de débattre de la manière dont les règles de cybersécurité « UR » de l'IACS doivent être appliquées. Par exemple, la question du nombre de pare-feu nécessaires sur un réseau fait l’objet de discussions. Certains chantiers navals et organismes de classification estiment qu’il vaut mieux en avoir deux qu’un seul. Les pratiques varient d’un acteur à l’autre.
On se demande également si les armateurs doivent se préparer à ce que ces mêmes réglementations s'appliquent à leur flotte actuelle, ce qui compliquerait considérablement les travaux de mise en conformité.
Cet article a été publié dans le numéro d'août-septembre de People Tech Maritime.
Contactez-nous
Contactez-nous pour découvrir comment nous pouvons vous aider à ouvrir de nouvelles perspectives pour vos activités.
Perspectives
Découvrez nos dernières analyses et explorez les dernières avancées en matière de protection numérique grâce à notre sélection d'actualités, d'articles et de blogs d'experts.