Maritime Supply Chain & Logistics Cybersecurity
Cours complet et manuel opérationnel
Suivi intermodal, EDI/BAPLIE et douanes
Rahimeh Neamatian Monemi, Ph.D. · Shahin Gelareh, Ph.D.
Maritime Supply Chain & Logistics Cybersecurity est un cours complet destiné aux équipes de sécurité, transitaires et professionnels des douanes et de la conformité qui assurent la continuité de la logistique conteneurisée et protègent les systèmes dont elle dépend.
En 30 chapitres répartis en six parties, l'ouvrage couvre les Port Community Systems, les guichets uniques et les interfaces douanières, l'intégrité des EDI et des manifestes (EDIFACT, BAPLIE, marchandises dangereuses, connaissements électroniques), les conteneurs connectés, scellés électroniques et la télémétrie de la chaîne du froid, la sécurité matérielle, logicielle et des tiers (SBOM, compromission de fournisseurs), ainsi que la gouvernance, la fraude à la facturation et la réponse transfrontalière aux incidents selon WCO SAFE, C-TPAT, l'OEA de l'UE, la convention FAL de l'OMI et NIS2.
Chaque chapitre suit la même structure : objectifs pédagogiques, terminologie clé, un incident documenté ou un scénario illustratif clairement signalé, un avertissement de sécurité, une procédure technique pas à pas, une mise en correspondance avec les cadres réglementaires et industriels pertinents, et une session de laboratoire que le lecteur peut, s'il le souhaite, réaliser sur la plateforme Maritime Cyber Range. L'ouvrage se suffit à lui-même ; la plateforme est un complément facultatif, et les solutions des laboratoires sont fournies aux enseignants qui l'adoptent.
Six parties, un laboratoire par chapitre
Ouvrage rédigé en anglais — titres de chapitres en version originale.
PARTIE IGlobal Maritime Supply Chain Architecture & Threat LandscapeCh. 1–5
- 1Global Multimodal Maritime Ecosystem: Shipping Lines, Freight Forwarders, Customs, Rail & Trucking
- 2Threat Actors, Motivation & TTPs in Maritime Logistics
- 3Regulatory Compliance: CTPAT, WCO SAFE Framework, EU AEO, IMO FAL & NIS2
- 4Cyber-Physical Risk Assessment in End-to-End Intermodal Cargo Transport
- 5Logistics Enterprise Network Architecture, Zero Trust & Inter-Organizational Boundaries
PARTIE IIPort Community Systems, Single Windows & Customs InterfacesCh. 6–10
- 6Maritime Single Window (MSW) & Port Community System (PCS) Architecture
- 7Customs Automated Clearance Systems & API Vulnerabilities
- 8Man-in-the-Middle & API Tampering on Clearance & Release Status
- 9Single Window Identity Federation, OAuth2 & Cross-Agency Access Control
- 10Carrier Booking Portals, Credential Stuffing & Allocation Reassignments
PARTIE IIIEDI, BAPLIE, Manifest Integrity & Intermodal Message SecurityCh. 11–15
- 11EDI Standards in Maritime Logistics: EDIFACT (BAPLIE, COPRAR, IFTMIN) & ANSI X12
- 12Cryptographic Deficits in Traditional EDI over AS2, FTP & VAN Networks
- 13Stowage Plan Tampering: BAPLIE Injection, Weight Manipulation & Instability Attacks
- 14Dangerous Goods (DG) Manifest Fraud, IMO IMDG Code Circumvention & Hidden Contraband
- 15Bill of Lading (B/L) Digitalization, Electronic B/L (eBL) & Fraudulent Release
PARTIE IVCargo Tracking, Smart Containers, IoT Sensors & Cold Chain SecurityCh. 16–20
- 16Smart Containers & Telemetry: GPS, Cellular, LoRaWAN & Satellite Tracking Architecture
- 17Electronic Seals (E-Seals), ISO 17712, NFC/RFID Tamper Detection & Spoofing
- 18Cold Chain Telemetry Spoofing: Reefer Temperature Tampering & Spoilage Sabotage
- 19Intermodal Yard Management Systems (YMS) & Automated Guided Vehicle (AGV) Dispatch
- 20Rail-Intermodal Terminal Handshake, Rail Slot Reassignment & Telematics Manipulation
PARTIE VHardware, Software & Third-Party Maritime Supply Chain SecurityCh. 21–24
- 21Maritime Hardware Supply Chain: Counterfeit Chips, Malicious Firmware & Interdiction
- 22Software Bill of Materials (SBOM) for Shipboard, Port & Logistics Software Stacks
- 23Upstream Software Vendor Compromise: Update Servers, Code Signing & CI/CD Pipelines
- 24Freight Forwarder, Broker & 3PL Integration Risks and Partner Risk Auditing
PARTIE VIGovernance, Financial Fraud, Incident Response & Future TrendsCh. 25–30
- 25Business Email Compromise (BEC), Freight Invoice Fraud & Phantom Carrier Schemes
- 26Warehouse Management Systems (WMS) Ransomware Resiliency & Business Continuity
- 27Cross-Border Maritime Logistics Incident Response & Multi-Jurisdictional Reporting
- 28Forensic Investigation of Intermodal Cargo Tampering & Digital Evidence Preservation
- 29Security Operations, Threat Intelligence Sharing & Maritime ISAC Integration
- 30The Autonomous Logistics Era: AI Dispatch, Distributed Ledgers & Quantum-Safe Logistics
ANNEXESAnnexes et références
- Supply Chain Cybersecurity Assessment Checklist (CTPAT / WCO SAFE)
- Maritime EDIFACT & Logistics Message Format Reference
- Maritime Cyber Range Supply Chain Scenario Catalog
- MITRE ATT&CK for Enterprise: Maritime Supply Chain Technique Mapping
- Proposed Supply Chain Cyber Competency Framework (Non-Normative Crosswalk)
- Glossary of Maritime Supply Chain Cyber Terms
- References and Authoritative Standards
Tout pour enseigner le cours
Les supports pédagogiques accompagnent le manuel chapitre par chapitre. Ils sont réservés aux enseignants qui adoptent l'ouvrage et ne sont pas diffusés aux étudiants.
Diaporamas de cours
Un jeu de diapositives pour le volume, organisé en séances de 90 minutes (une par chapitre), avec notes de l'intervenant, prêt à être adapté à votre cours.
Guide de l'enseignant et corrigés
Pour chaque chapitre : plan de séance, messages clés et idées reçues, correspondance avec les diapositives, réponses modèles à toutes les questions de révision avec barème de correction, et déroulé commenté du laboratoire avec les réponses de débriefing.
Pratiquez chaque chapitre sur Predictim Maritime Cyber Range
Les 30 laboratoires de ce volume correspondent chacun à un exercice de simulation guidée sur la plateforme : les lecteurs passent de la page à la pratique, dans le même référentiel.
- 01Chaque chapitre se termine par une session de laboratoire guidée, identifiée par un numéro d'exercice de la plateforme.
- 02Les lecteurs demandent un accès ; nous leur ouvrons les laboratoires du ou des volumes concernés.
- 03Dans la plateforme, ouvrez le chapitre sous « My Books » et sélectionnez « Open Lab Terminal ».
L'accès à la plateforme est régi par ses propres conditions d'utilisation et peut nécessiter une inscription ou un abonnement distincts ; l'achat du livre ne garantit pas un accès pour une durée déterminée.
Exemplaire d'évaluation ou licence
Enseignants et relecteurs peuvent demander un exemplaire d'évaluation. Les écoles, universités et opérateurs peuvent obtenir une licence institutionnelle pour leurs apprenants, avec accès à la Maritime Cyber Range.
Première édition, 2026 — disponible dès maintenant en version brochée sur Amazon. Demandez un exemplaire d'évaluation ou une licence institutionnelle ci-dessous.
Prêt à optimiser vos opérations ?
Discutez de vos défis opérationnels avec notre équipe de recherche. Recevez une proposition technique personnalisée sous 72 heures.