Infrastructure de test pour la cybersécurité des systèmes maritimes

La montée de l'utilisation de systèmes informatiques sur les navires vient avec son lot de vulnérabilités, et ainsi de menaces. Effectivement, de multiples systèmes maritimes comportent des failles sécuritaires permettant à des attaquants potentiels de les exploiter, comme le montrent plusieurs études de risques et cyberattaques sur des systèmes maritimes. Ces vulnérabilités peuvent avoir des impacts majeurs sur les systèmes maritimes, tels que des dommages physiques à un navire, ou encore des pertes humaines parmi l'équipage du navire. Par rapport à cette problématique, nous émettons trois constats. Tout d'abord, des attaques de multiples sortes sont possibles sur une grande quantité de systèmes maritimes. Ensuite, l'unicité de chaque navire fait en sorte que tous les navires ne partagent pas les mêmes systèmes ni architectures. Finalement, le facteur humain joue un grand rôle dans la sécurité des systèmes maritimes. À la lumière de ces observations, nous constatons que les solutions proposées dans la littérature scientifique ne permettent pas de résoudre la problématique de façon appropriée. Effectivement, les solutions trop spécifiques ne considèrent pas l'étendue des types de vulnérabilités, et les solutions générales n'entrent pas assez en profondeur. Conséquemment, nous postulons qu'une solution considérant la complexité de la problématique est la mise en place d'une infrastructure de test simulant divers systèmes maritimes. En effet, les infrastructures de test appliquées à des domaines particuliers ont permis des avancées considérables dans le domaine de la cybersécurité. Pour cette infrastructure, nous avons choisi d'inclure le système Electronic Chart Display Information System (ECDIS), puis de produire un flot de données maritimes simulant les données générées par différents capteurs présents sur un navire, tel que les données de positionnement et le cap. Ensuite, nous avons modélisé et implémenté trois scénarios d'attaque pour cette infrastructure. Nous avons développé l'infrastructure de test en nous appuyant sur diverses caractéristiques corrélées avec la crédibilité d'une infrastructure. De plus, son évolutivité et sa flexibilité permettront à notre infrastructure d'être utilisée et modifiée à des fins de recherche. Ensuite, les cyberattaques que nous avons développées nous ont permis d'évaluer les compétences nécessaires à un attaquant pour arriver à exploiter des vulnérabilités informatiques à bord d'un navire. Cette infrastructure est un projet à développer à long terme et dont les systèmes simulés seront amenés à évoluer au fil du temps selon les besoins et les menaces. Pour les travaux futurs, nous croyons que l'inclusion de simulations semi-physiques, telles qu'un pilote automatique, augmenterait la fiabilité, et donc la crédibilité de notre infrastructure de test.