Solutions de cybersécurité pour les yachts : guide de

Solutions de cybersécurité pour les yachts : guide de renforcement des systèmes

Points clés à retenir

Il n’existe pas de produit unique de cybersécurité pour les yachts ; une protection efficace consiste en un ensemble de contrôles par système couvrant la navigation, les communications par satellite, les réseaux de moteurs, l'AV/IT et les appareils de l'équipage.
Les directives MSC-FAL.1/Circ.3 de l'OMI intègrent la gestion des cyber-risques à la gestion de la sécurité, le propriétaire définissant la politique, le capitaine étant propriétaire du plan et l'équipage responsable de ses appareils.
Les systèmes de navigation et ECDIS constituent la surface d'attaque aux conséquences les plus graves, les mises à jour des cartes USB et les ordinateurs portables des ingénieurs en visite étant les voies d'infection habituelles.
Segmentez les réseaux en zones d'équipage, d'invités et opérationnelles, et traitez les terminaux satellites comme leur propre zone de confiance avec des mots de passe par défaut modifiés et une gestion à distance WAN désactivée.
Associez les tâches de renforcement aux transports et aux remises en état, en enregistrant les versions du micrologiciel, les rotations de mots de passe et les autorisations d'accès sous forme de bons de travail datés pour les assureurs et les géomètres.

Les solutions de cybersécurité pour les yachts sont des contrôles pratiques appliqués à chaque système embarqué : ECDIS et équipements de navigation, liaisons VSAT et Starlink, réseaux moteurs, AV/IT et appareils de l'équipage. Ce guide mappe chaque système à une liste de contrôle de durcissement que vous pouvez exécuter lors d'un transport ou d'une remise en état, afin que les cyber-tâches soient planifiées comme l'antifouling ou l'entretien d'un générateur au lieu de rester dans un classeur de conformité.

Quelles sont les solutions de cybersécurité pour les yachts ?

Il n’existe pas de produit unique appelé « cybersécurité des yachts ». Ce qui fonctionne, c'est un ensemble de contrôles par système : pare-feu et mises à jour du micrologiciel sur le kit de navigation, réseaux segmentés pour VSAT et Starlink, moteur verrouillé et VLAN d'automatisation, Wi-Fi géré pour les appareils de l'équipage et règles d'accès pour les entrepreneurs lors d'un carénage. Un yacht moderne est un réseau flottant, et chacune de ces couches échoue différemment (cybersécurité et systèmes embarqués sur les yachts modernes). La ligne de base est réglementaire et non facultative. Les lignes directrices de l'OMI sur la gestion des cyber-risques maritimes (MSC-FAL.1/Circ.3) traitent les cyber-risques dans le cadre de la gestion de la sécurité, qui confie la responsabilité au capitaine et au gestionnaire du navire, et non seulement au sous-traitant informatique à terre. Pour une entreprise maritime, le point d'entrée pratique est le bon de travail : citez l'enquête, l'échange de pare-feu et l'audit du réseau comme éléments d'exécution, puis suivez-les comme n'importe quel travail de rénovation.

Quels systèmes embarqués sont réellement menacés ?

Un yacht moderne est un réseau flottant, et chaque système qui le touche fait partie de la surface d’attaque. Ceux qui comptent se décomposent comme ceci :

Système	Ce qui est exposé	Point d'entrée typique
Navigation et ECDIS	Données cartographiques, pilote automatique, flux GPS	Cartes USB, ordinateurs portables de maintenance
Communications par satellite	VSAT, Starlink, haut débit de flotte	Panneau d'administration du routeur, informations d'identification par défaut
Moteur et automatisation	Réseaux de contrôle moteur, surveillance, systèmes d'ordres de travail	Réseaux plats partagés avec le Wi-Fi invité
AV/IT et vidéosurveillance	Streaming invité, flux de caméras, serveurs multimédias	VLAN non segmentés, mots de passe partagés
Appareils d'équipage	Téléphones personnels, ordinateurs portables, tablettes	Phishing, Wi-Fi malveillant, clés USB infectées

Navigation et ECDIS

Les traceurs de cartes et les pilotes automatiques ont été conçus pour la fiabilité et non pour la sécurité. Les mises à jour des cartes USB et les ordinateurs portables des ingénieurs en visite sont les voies d'infection habituelles. Traitez le réseau local de navigation comme sa propre zone.

Communications par satellite et VSAT

Les terminaux VSAT et Starlink sont la porte d'entrée du yacht vers Internet. Les mots de passe par défaut du routeur et le micrologiciel non corrigé sont les faiblesses les plus courantes signalées lors de la planification du réaménagement.

Réseaux de moteurs et d'automatisation

Les systèmes de contrôle et de surveillance des moteurs partagent souvent un commutateur avec le réseau du bureau. Si un bon de travail ou une plateforme d'appel d'offres se trouve sur le même réseau plat, un ordinateur portable compromis peut atteindre l'espace machine.

Réseaux audiovisuels et invités

Le Wi-Fi invité, la vidéosurveillance et les serveurs multimédias sont des cibles de faible valeur avec un accès de grande valeur. Segmentez-les des systèmes opérationnels.

Appareils d'équipage

Les téléphones d’équipage sont les appareils les moins contrôlés et les plus utilisés à bord. Une fenêtre de transport est le moment pratique pour les vérifier aux côtés de l'antifouling et d'autres travaux de jardinage. Plus d'informations à ce sujet dans notre guide sur cybersécurité et systèmes embarqués.

Que signifient les exigences de l'OMI en matière de gestion des cyber-risques pour un yacht ?

Depuis 2021, le Code ISM exige que les navires gèrent les cyber-risques dans le cadre de leur système de gestion de la sécurité, conformément aux résolutions de l'OMI MSC.428(98) et MSC-FAL.1/Circ.3. Les yachts de plus de 500 GT à usage commercial en relèvent directement ; les yachts privés ne sont pas obligés de s'y conformer, mais les assureurs, les États du pavillon et les gestionnaires de charter demandent de toute façon de plus en plus de preuves d'un plan.

À qui appartient le risque cyber sur un yacht ?

Le Lignes directrices BIMCO/ICS sur la cybersécurité à bord des navires placez les responsabilités dans cet ordre : l'entreprise ou le propriétaire définit la politique, le capitaine la met en œuvre et chaque membre de l'équipage la suit. En pratique sur un yacht Med, cela signifie que le propriétaire signe un budget, que le capitaine est propriétaire du plan et le révise à chaque sortie ou carénage, et que l'équipage est responsable des appareils qu'il embarque à bord. Si vous êtes un technicien ou un fournisseur effectuant des appels d'offres et des bons de travail via une plateforme, vous faites également partie de la surface d'attaque du yacht. Nautaes gère cela de son côté avec des comptes de fournisseurs vérifiés, et les prix sont publics sur https://nautaes.com/fr/tarifications, mais votre propre ordinateur portable et vos documents de devis nécessitent toujours vos propres contrôles.

Ce que doit inclure un plan contre les cyber-risques

Votre plan nécessite un inventaire des systèmes embarqués, des menaces identifiées, des procédures de réponse à un incident et des responsabilités nommées pour l'équipage. Gardez-le suffisamment court pour que quelqu'un le lise avant un séjour au chantier naval.

Comment durcir les systèmes de navigation ?

La navigation est la surface d'attaque à plus forte conséquence sur le bateau, et c'est aussi celle où une fenêtre de sortie ou de radoub vous donne un accès ininterrompu. Parcourez-le système par système, avant que le chantier ne réveille l'équipe à 6h00.

Liste de contrôle pour l'ECDIS et le traceur de cartes

Confirmez que le micrologiciel correspond à la version actuelle du fabricant et enregistrez la version dans le bon de travail.
Extrayez les mises à jour des cartes uniquement à partir de la source de distribution officielle conforme à l'OHI ; jamais à partir d’une clé USB amenée à bord.
Écrivez une politique USB dans les ordres permanents du navire : pas de média non analysé dans l'ECDIS, point final.
Désactivez tous les ports réseau inutilisés et placez l'ECDIS sur son propre VLAN, et non sur le pont Wi-Fi de l'équipage.
Enregistrez chaque mise à jour sous forme de bon de travail afin que le prochain réaménagement ait une trace écrite.

Liste de contrôle GNSS et pilote automatique

Vérifiez le micrologiciel du récepteur GNSS par rapport à la version actuelle du fabricant et mettez-le à jour à partir d'un ordinateur portable câblé et isolé.
Activez l'entrée de cap multi-constellation et, le cas échéant, multi-antennes afin qu'un seul signal usurpé ne puisse pas diriger tranquillement le bateau.
Placez le pilote automatique sur le réseau de pont séparé, pas sur le VLAN de divertissement.
Vérifiez le comportement de l'alarme : un repère perdu ou à la dérive doit retentir sur la passerelle, et pas seulement sur un écran que personne ne regarde.

C’est également là qu’un refit est rentabilisé deux fois. Lorsque des entrepreneurs sont de toute façon à bord, regroupez le renforcement de la navigation dans le même appel d'offres, obtenez un devis sur place et laissez Dock Assist poursuivre le travail. Nautaes vous permet de gérer ce flux de devis et de bons de travail en un seul endroit (https://nautaes.com/fr/blogs/nautaes-revolutionizing-the-yacht-service-industry-22), et nous serons honnêtes : notre plateforme gère la paperasse et les fournisseurs, pas les mises à jour du firmware eux-mêmes. Votre équipe doit encore brancher l'ordinateur portable.

Comment sécuriser le VSAT, Starlink et le Wi-Fi embarqué ?

Renforcement des terminaux satellites

Les terminaux satellites sont la porte d'entrée du yacht vers Internet et ils sont directement attaqués. Modifiez les mots de passe administrateur par défaut sur les unités VSAT et Starlink, désactivez la gestion à distance du côté WAN et placez l'interface de gestion du terminal sur un VLAN qu'aucun invité ne peut atteindre. Vérifiez le micrologiciel avant chaque transport, et non après un incident. Conseils du NIST sur la segmentation des systèmes OT et IoT (NIST SP 800-207) traite chaque terminal comme sa propre zone de confiance.

Segmentation Wi-Fi des invités et de l'équipage

Gérez trois réseaux distincts : équipage, invités et systèmes opérationnels. Les clients bénéficient uniquement d'Internet, sans accès au routeur, aux caméras ou à la surveillance du moteur. Les appareils de l'équipage se trouvent sur leur propre segment avec un VPN pour tout ce qui est sensible. En mer, l’exposition est principalement due à votre propre mauvaise configuration ; au port, vous héritez de tous les réseaux autour du poste d'amarrage, alors resserrez les règles de pare-feu une fois amarré.

Lorsqu'un chantier de réaménagement ou un technicien a besoin d'y accéder, lancez une demande d'offre limitée via un bon de travail plutôt que de partager les informations d'identification de l'administrateur. Nous avons intégré Dock Assist et les devis in situ dans Nautaes exactement pour cette raison, même si nous ne proposons pas encore d'audit du réseau à bord, un capitaine a donc toujours besoin d'un test d'intrusion par un tiers. La propre posture de sécurité de notre plateforme est documentée sur notre blog (https://nautaes.com/de/blogs/revolutionizing-yacht-services-the-nautaes-advantage-24).

Comment protéger les réseaux moteurs et les systèmes d’automatisation ?

Séparation du réseau moteur

Les réseaux de contrôle, de surveillance et d'automatisation des moteurs doivent reposer sur leur propre VLAN ou segment physique, protégés par un pare-feu contre le Wi-Fi invité et les appareils de l'équipage. Un ordre de travail lors d'un transport est le bon moment pour le cartographier : répertoriez tous les appareils du réseau moteur, depuis l'automate et les interfaces moteur jusqu'aux capteurs de niveau de réservoir, et documentez ce qui communique avec quoi. Si le système d'automatisation partage un interrupteur avec le rack AV, réparez-le avant que l'antifouling ne sèche. Enregistrez chaque changement afin que la prochaine visite dans le garage commence à partir d'un état connu.

Accès à distance des fournisseurs et des techniciens

Les fabricants et les ingénieurs de service souhaitent souvent un accès à distance pour les diagnostics et les mises à jour. Accordez-le par visite, pas de manière permanente : un compte limité dans le temps, sur un port restreint, via un hôte de saut que vous contrôlez, révoqué à la clôture de l'appel d'offres ou à la signature du technicien. Ne partagez jamais la connexion VPN d’un fournisseur dans toute la cour. Lors d'un radoub, limitez l'accès des techniciens au bon de travail afin que chaque entrepreneur ne voie que les systèmes qu'il a proposés, et examinez le journal d'accès avant que le navire ne quitte le chantier naval.

Que les appareils de l’équipage et les entrepreneurs en rénovation devraient-ils être autorisés à toucher ?

Politique relative aux appareils de l'équipage

Considérez les téléphones et les ordinateurs portables de l’équipage comme non fiables. Placez-les sur un VLAN invité, jamais sur le réseau qui sert l'ECDIS, le pilote automatique ou la surveillance des moteurs. Interdire complètement les clés USB personnelles : générez un petit pool de lecteurs numérisés appartenant au navire pour les mises à jour des cartes et les bons de travail. Deux heures de formation portant sur le phishing, la discipline USB et les personnes à appeler battent n'importe quel document politique que personne ne lit.

Accès de l'entrepreneur pendant les réaménagements

Un transport amène des ordinateurs portables étrangers dans votre chantier naval et votre réseau. Offrez aux entrepreneurs un VLAN ou un point d'accès distinct, des informations d'identification à durée limitée et aucun chemin direct vers les systèmes de navigation ou de moteur. Demandez-leur d'appliquer le correctif avant de se connecter : les fournisseurs d'ECDIS et de VSAT publient des avis via Avis ICS de la CISA, et un technicien qui ne les a pas lus ne devrait pas se brancher. Enregistrez chaque appareil qui touche le bateau pendant la fenêtre de réaménagement.

Comment créer une liste de contrôle de cybersécurité pour un yacht que vous pouvez réellement exécuter ?

Planification des cybertâches autour des transports

Liez chaque tâche de durcissement au travail que vous effectuez déjà. Les rotations de mots de passe et les mises à jour du micrologiciel pour les réseaux de navigation et de moteurs s'adaptent à la fenêtre de carénage hivernal, lorsque le chantier naval a déjà des systèmes hors tension. Des contrôles trimestriels, comme l'examen de l'accès Wi-Fi des invités et des règles relatives aux appareils de l'équipage, s'effectuent entre les transports en moins d'une heure. Si un entrepreneur en rénovation a besoin d'un accès au réseau, accordez-le par bon de travail et révoquez-le lors de la remise.

Documentation pour les assureurs et enquêtes

Conservez un journal daté de chaque modification : versions du micrologiciel appliquées, mots de passe modifiés, qui détenait l'accès au réseau et quand il a été révoqué. Les assureurs et les inspecteurs demandent de plus en plus de preuves que la gestion des cyber-risques est une routine et non une situation ponctuelle. Un dossier de listes de contrôle signées par fenêtre de maintenance répond à ces questions sans problème.

FAQ

Ai-je besoin d’un plan de cybersécurité pour un yacht privé de moins de 500 GT ?

Légalement, non : l’exigence du Code ISM cible les navires de plus de 500 GT à usage commercial. En pratique, oui, car les assureurs, les États du pavillon et les gestionnaires d'affrètement demandent de plus en plus la preuve d'un plan avant de proposer ou de signer. Un court document couvrant l'inventaire du système, les responsabilités nommées et les étapes de réponse aux incidents suffit à satisfaire la plupart de ces demandes.

Combien coûte la cybersécurité des yachts par an ?

Coûts répartis en travaux ponctuels et récurrents. Une fenêtre de réaménagement couvre les gros éléments : l'installation du pare-feu, la segmentation du réseau et les mises à jour du micrologiciel, cités comme n'importe quel autre travail de chantier. Les coûts récurrents sont modestes : les examens trimestriels de l'accès Wi-Fi et des règles relatives aux appareils de l'équipage prennent moins d'une heure, ainsi que des tests d'intrusion tiers occasionnels. Attendez-vous à ce que le total ressemble à un élément de service de générateur, et non à une rénovation majeure.

Quelqu'un peut-il pirater le pilote automatique ou le GPS d'un yacht ?

Oui, en principe. Les récepteurs GNSS peuvent être usurpés, c'est pourquoi les entrées de cap multi-constellations et multi-antennes sont importantes : un seul signal falsifié ne peut pas diriger tranquillement le bateau. Les pilotes automatiques sont accessibles lorsqu'ils partagent un réseau avec le Wi-Fi invité ou les appareils de l'équipage. Garder le pont sur son propre VLAN et vérifier le comportement des alarmes en cas de perte ou de dérive ferme les routes pratiques.

Quelle est la première étape pour sécuriser le réseau d’un yacht ?

Cartographiez-le. Répertoriez tous les appareils à bord, de l'ECDIS et du terminal VSAT aux capteurs de niveau de réservoir et aux téléphones de l'équipage, et documentez ce qui communique avec quoi. La plupart des yachts utilisent des réseaux plats où un ordinateur portable compromis atteint l'espace machine. Une fois que vous savez ce qui est connecté, la segmentation des systèmes de l’équipage, des invités et des opérations devient une tâche de remise en état simple plutôt qu’une simple conjecture.

Qui est responsable de la cybersécurité à bord : propriétaire, capitaine ou équipage ?

Tous les trois, dans cet ordre. Le propriétaire définit la politique et approuve le budget, le capitaine est propriétaire du plan et l'examine à chaque sortie, et l'équipage est responsable des appareils qu'il embarque à bord. Les fournisseurs et les techniciens qui effectuent des bons de travail via une plate-forme font également partie de la surface d'attaque. L'accès des sous-traitants doit donc être lié à chaque tâche et révoqué lors du transfert.