La série Maritime Cyber Range : cinq manuels conçus pour la pratique, pas seulement pour la lecture

La cybersécurité maritime a un problème d'enseignement. Les incidents qui comptent, comme une position GNSS falsifiée sur la passerelle, un système d'exploitation de terminal qui cesse de libérer les conteneurs ou un système de positionnement dynamique alimenté par de fausses données, surviennent sur des systèmes que personne ne peut attaquer sans risque pour s'entraîner. Les étudiants les découvrent dans des livres, certains participent à un exercice de temps en temps. Très peu en traitent un eux-mêmes avant d'y être confrontés pour de bon.

La série Maritime Cyber Range est notre réponse à ce problème. C'est un cours de cybersécurité maritime en cinq volumes et 160 chapitres, écrit par Rahimeh Neamatian Monemi, PhD, et publié par Sharkey Predictim Globe. Chaque chapitre se termine par un laboratoire réalisable sur une plateforme d'entraînement réelle, la Predictim Maritime Cyber Range. Cet article présente le contenu des livres, ce qu'est la plateforme, et la façon dont les deux s'articulent.

§ 01D'abord, qu'est-ce qu'une cyber range ?

Une cyber range est à la cybersécurité ce qu'un simulateur de navigation est à la conduite du navire : un environnement sûr et contrôlé qui se comporte comme les systèmes réels, où l'on peut affronter une attaque, décider sous la pression du temps et se tromper sans conséquence. Aucun navire ni terminal en exploitation n'est touché. Sa valeur vient de la répétition : ceux qui ont déjà reconnu une position falsifiée ou isolé un poste compromis lors d'un exercice le font plus vite et plus calmement le jour où cela arrive vraiment.

La plupart des cyber ranges ont été conçues pour les réseaux informatiques d'entreprise. Une cyber range maritime doit reproduire ce que celles-ci laissent de côté : les systèmes de navigation, les technologies opérationnelles (OT) du navire et du port, les flux de données de cargaison et de logistique, et les passages de relais entre navire, terre et port, là où les responsabilités sont souvent les moins claires.

§ 02La plateforme Predictim Maritime Cyber Range

La Predictim Maritime Cyber Range est une plateforme de formation et de simulation en cybersécurité qui couvre toute la chaîne maritime en cinq modules connectés : Navire, Port, Terre, Chaîne logistique et Offshore. Pour une académie de formation ou un opérateur de flotte, elle apporte quatre choses.

Une bibliothèque de scénarios. plus de 900 scénarios d'attaque réalistes répartis sur les cinq modules, dont le leurrage GNSS, l'altération ECDIS, le sabotage OT et automates, les ransomwares, la falsification des données de chaîne du froid et la compromission de la chaîne logistique, tous joués sous une pression temporelle réaliste.

Une mesure des compétences. 406 compétences réparties en sept domaines, de la détection des menaces et de la sécurité OT à la conformité et à la navigation, sont liées à chaque scénario et alignées sur la résolution OMI MSC.428(98) : le dossier de chaque apprenant montre les compétences pratiquées. Une simple note de réussite masquerait l'essentiel de cette information.

Un cadre et des commandes pour les formateurs. Vingt-six parcours pédagogiques guidés mènent les apprenants des exercices de base à un parcours de certification en trois niveaux. Depuis la console formateur, on peut lancer, mettre en pause, injecter des événements et arrêter des scénarios en direct, y compris des exercices menés simultanément avec les équipes de passerelle, du port et à terre.

Un déploiement à l'échelle de l'organisation. La plateforme est multi-organisations, avec personnalisation de la marque, SSO/SAML, analyses d'usage et journalisation d'audit, afin qu'une académie ou une flotte puisse la déployer à grande échelle et démontrer sa préparation au regard des exigences de l'OMI, de NIS2 et de l'État du pavillon.

§ 03Cinq volumes, un par couche de l'opération

La série suit la même structure en cinq parties que la plateforme : chaque livre correspond à un module de la cyber range.

Volume I, Maritime Vessel Cybersecurity (40 chapitres) : OT embarquée, navigation et navires autonomes, du brouillage et du leurrage GNSS, de l'AIS et de l'intégrité des cartes ECDIS jusqu'à la réponse aux incidents et à la conformité selon l'OMI MSC.428(98), les IACS UR E26/E27 et l'IEC 62443.

Volume II, Port and Terminal Cybersecurity (30 chapitres) : systèmes d'exploitation de terminal, grues automatisées, contrôle des accès et installations portuaires.

Volume III, Offshore & Marine Energy Cybersecurity (30 chapitres) : positionnement dynamique, OT sous-marine et éolien en mer.

Volume IV, Maritime Supply Chain & Logistics Cybersecurity (30 chapitres) : suivi intermodal, messages EDI et BAPLIE, et douanes.

Volume V, Shore-Based Operations & Fleet Operations Centers Cybersecurity (30 chapitres) : télématique de flotte, VTS côtier et centres d'opérations à distance.

L'ensemble représente 160 chapitres et plus de 1 400 pages. Chaque volume est autonome : une autorité portuaire peut commencer par le volume II, et une école maritime qui enseigne le volet cyber de la STCW par le volume I.

§ 04La structure de chaque chapitre

Chaque chapitre suit la même structure : objectifs pédagogiques, terminologie clé, un incident documenté ou un scénario illustratif clairement signalé, un avertissement de sécurité, une procédure technique pas à pas, une mise en correspondance avec les cadres réglementaires et industriels pertinents, et une session de laboratoire sur la plateforme pour conclure.

Les sources de la série ont été auditées. Les incidents documentés sont référencés et distingués des reconstitutions illustratives, si bien que le lecteur sait toujours lequel des deux il a sous les yeux.

§ 05Là où le livre rejoint la cyber range

Chacun des 160 laboratoires imprimés dispose d'un scénario de simulation guidée correspondant sur la Maritime Cyber Range, identifié par le même numéro d'exercice : de CORE-VES-501 à CORE-VES-540 pour le volume I, par exemple. Le lecteur peut terminer le chapitre sur le leurrage GNSS puis ouvrir le scénario correspondant, avec un écran de passerelle qui contredit l'image radar, un chronomètre qui tourne et une décision à prendre. Le chapitre enseigne la procédure ; la plateforme vérifie que le lecteur sait l'appliquer.

Les livres se suffisent à eux-mêmes sans la plateforme. Les lecteurs qui souhaitent faire les laboratoires peuvent demander un accès pour les volumes qu'ils possèdent. Les enseignants qui adoptent la série peuvent demander des diaporamas de cours et un guide de l'enseignant avec les solutions des laboratoires. Ces ressources sont fournies sur demande aux enseignants vérifiés et ne sont pas publiées librement, car le guide contient les réponses.

§ 06Disponibilité

À la date de rédaction, les volumes I et IV sont disponibles en version brochée sur Amazon, et les volumes II, III et V sont à paraître. Les écoles, universités et centres de formation peuvent demander un exemplaire d'évaluation ou une licence institutionnelle depuis la page de la série. Les organisations intéressées par la plateforme elle-même peuvent réserver une présentation de la Maritime Cyber Range et discuter d'un pilote qui démarre avec un module et une promotion.