Se préparer aux cybermenaces et y faire face

Une enquête menée en 2025 par l'Association norvégienne des armateurs auprès de ses membres montre que les cybermenaces restent le principal risque pour la sécurité pesant sur les activités des armateurs.

Selon la NSA, le secteur du transport maritime a toujours été confronté à des situations imprévisibles qui ont nécessité une capacité d'adaptation et une volonté de changement. Ces dernières années, alors que le contexte de conflit s'est aggravé et complexifié, la plupart des compagnies maritimes ont mis en place des mesures de sécurité fondées sur des évaluations des menaces.

Près de neuf compagnies maritimes interrogées sur dix ont mis en place des mesures de sécurité numérique en réponse à l'augmentation des cybermenaces. En outre, six des dix entreprises membres de la NSA ont mis en œuvre des mesures visant à renforcer la sécurité opérationnelle.

La lutte contre les cyberrisques et les menaces qui en découlent repose sur deux approches distinctes : les mesures proactives et les mesures réactives.

Les mesures proactives comprennent les actions que les entreprises peuvent mener pour sensibiliser davantage aux cybermenaces et utiliser ces informations pour améliorer leur posture de cybersécurité.

Cela inclut généralement la réalisation d'évaluations de vulnérabilité, de tests d'intrusion, la mise en place de programmes de sensibilisation et de lutte contre le phishing, la réalisation d'évaluations de conformité et des lacunes, ainsi que la gestion générale des risques.

Les mesures réactives comprennent des approches plus traditionnelles axées sur les logiciels et le matériel. Celles-ci incluent la protection au niveau des terminaux à l'aide de la détection des terminaux (Endpoint Detection), la protection au niveau du réseau à l'aide de la gestion unifiée des menaces (Unified Threat Management), un réseau mondial de centres d'opérations de sécurité (Security Operations Centres), ainsi que la détection et la réponse au niveau du réseau (Network Detection and Response) pour détecter les comportements inhabituels au sein du réseau pouvant indiquer une menace existante ou émergente.

Les cyberattaques sont devenues plus courantes, plus sophistiquées et plus coûteuses, ce qui rend nécessaire une stratégie de cybersécurité complète

La société Cyber récemment créée par Marlink a été conçue pour répondre à ces besoins des clients, en proposant des services et des solutions dans les domaines des services professionnels de cybersécurité, de la sécurité des infrastructures et des terminaux, ainsi qu’un centre de défense en matière de cybersécurité.

Ensemble, ils fournissent une suite complète s'appuyant sur les informations et les évaluations issues de mesures proactives pour mettre en œuvre et gérer un programme de cyberdéfense holistique, avec des moyens réactifs offrant une réponse complète lorsque des menaces surviennent.

La réglementation des risques cybernétiques dans le secteur maritime se renforce, avec l'entrée en vigueur de nouvelles règles de l'IACS et celles à venir de la Garde côtière américaine et de l'Organisation maritime internationale. Les règles européennes applicables au secteur prévoient également des amendes potentiellement lourdes en cas de non-respect des mesures de protection.

Cependant, Marlink estime que la nature croissante des cyberrisques implique que, pour rester protégées, les organisations doivent aller bien au-delà des exigences minimales imposées par la réglementation.

Au cœur de toute stratégie de sécurité se trouve une capacité de détection et de réponse qui permet de repérer les menaces ayant contourné les mesures de sécurité traditionnelles

Les solutions de cybersécurité telles que la gestion unifiée des menaces (UTM), la détection et la réponse aux incidents sur les terminaux (EDR) et la détection et la réponse gérées (MDR) constituent les exigences minimales pour les opérateurs qui souhaitent disposer d'un point de départ en matière de cyberprotection. Cette approche doit s'étendre à une évaluation complète des vulnérabilités et à des tests d'intrusion, afin de permettre aux utilisateurs de comprendre la réalité des menaces et d'agir en conséquence.