Banc de test et protocole d'authentification pour le système d'identification automatique maritime

Dans notre société mondialisée, les flux internationaux de marchandises jouent un rôle plus que crucial dans l’équilibre économique. Le transport par voie maritime, mode d’achemine- ment de marchandise largement majoritaire, doit être toujours plus fiable et efficace. Pour relever ce défi, l’industrie maritime s’appuie de plus en plus sur l’utilisation de technologies informatiques, augmentant fortement par la même occasion le risque de cyberattaque. En effet, de nombreux systèmes informatiques utilisés sur les navires sont vulnérables, et pour- raient être utilisés pour réaliser des attaques impactant la disponibilité des systèmes, voire causer des dommages physiques aux embarcations et à leurs équipages. Face à cette augmentation de la surface d’attaque, il est nécessaire d’évaluer les nouveaux risques pour l’industrie et de proposer des moyens de défense adaptés. Cependant, les sys- tèmes présents sur les navires sont très diversifiés, et les solutions proposées ne prennent que trop peu en compte cette diversité. Pour résoudre le problème de spécificité des solutions, nous proposons de construire un banc de test modulaire permettant de simuler de nombreuses architectures, et donc de concevoir et de tester des systèmes de défenses non spécifiques. Nous avons choisi de construire le banc de test autour du système Electronic Chart Display In- formation System (ECDIS), car il est un point commun de nombreux navires et qu’il est une pièce centrale du point de vue de leur sécurité, du fait de ses vulnérabilités et de son exposition physique. Le banc de test implémente un simulateur de données qui permet de modéliser différents capteurs d’un navire, et d’alimenter l’ECDIS pour créer des simulations cohérentes. Ce banc de test nous a permis de développer des attaques pour montrer comment des individus mal intentionnés peuvent menacer l’intégrité du navire en utilisant les vulnérabilités d’un système de navigation. Ce travail permettra de développer des systèmes de défenses adaptés, et de les tester sur des simulations. Le banc de test a aussi une portée pédagogique de sensibilisation et pourra être utilisé pour entraîner du personnel à répondre aux attaques.