Mise en place et expérimentation d'une infrastructure de test de la cybersécurité des technologies opérationnelles navales

Le milieu maritime, au centre des enjeux économiques de notre société mondialisée, traverse une transformation numérique. En effet, les navires sont de plus en plus connectés aux côtes, pour des suivis de données, des suivis de l’état des machines, et des dépannages à distances. À terme, l’objectif semble être des vaisseaux autonomes, géré depuis des centres de données. Cette révolution entraîne une prise de conscience du manque de dispositifs de cybersécurité installés dans les navires. La cybersécurité d’un navire apporte nombre d’enjeux spécifiques. Cela est lié à l’unicité de chaque navire, construit sur mesure, et à un mix de technologies généralistes et spécifiques au milieu naval, qu’elles soient opérationnelles ou informationnelles. L’augmentation du nombre d’attaques, ces dernières années, témoigne de l’écart entre le niveau actuel de la défense mise en place dans les navires et l’augmentation du risque engendrée par les évolutions technologiques. Pour répondre à ces enjeux, notre recherche vise à mettre en place une plateforme adaptée aux expérimentations de cybersécurité. Cette dernière vise à représenter un navire grâce à l’émulation d’un certain nombre de composants. Nous avons choisi de nous concentrer sur les éléments de technologie opérationnels, car ce sont ceux pour lesquels il existe le moins de solutions actuellement. Pour être le plus fidèle possible, nous avons inclus plusieurs protocoles présents dans les navires, comme NMEA-0183 ou Modbus-TCP. Notre plateforme représente le pont avec le système ECDIS, et une partie des systèmes de technologies opérationnelles autour du système de propulsion : capteurs et actionneurs, PLC, et serveur SCADA. Enfin, la plateforme intègre un simulateur pour certaines données qui ne peuvent pas être généré par émulation. Au sein de ce système, nous avons déployé des attaques, pour déterminer quels en étaient les prérequis et les impacts potentiels. Nous avons mis en place des attaques qui visent un hôte, l’ordinateur qui héberge l’ECDIS, pour modifier les données présentées aux membres d’équipage. D’autres types d’attaques qui se concentrent sur le réseau ont aussi été déployées, pour mettre à mal la chaîne de commande de la propulsion. Enfin, pour la partie défensive, nous évaluons différents logiciels de détection d’intrusion pensés pour les technologies informationnelles dans le contexte de nos attaques sur le réseau de technologies opérationnelles. L’objectif est d’évaluer l’aide que ces outils peuvent apporter dans ce nouveau contexte. Pour ce faire, nous avons aussi écrit des règles spécifiques pourdétecter la modification de certaines données physiques par un adversaire. L’ensemble de ces éléments permet donc de montrer que nous avons mis en place une pla-teforme capable d’héberger des expérimentation adaptées à la cybersécurité du maritime. Nous l’avons utilisé pour démontrer les forts impacts qu’une cyberattaque pourrait avoir sur un navire, ainsi que pour évaluer l’utilité des méthodes de détection d’intrusion IT dans ce contexte.