Maritime Vessel Cybersecurity
Cours complet et manuel opérationnel
OT embarquée, navigation et navires autonomes
Rahimeh Neamatian Monemi, Ph.D. · Shahin Gelareh, Ph.D.
Maritime Vessel Cybersecurity est un cours complet destiné à celles et ceux qui protègent les systèmes de navigation, de propulsion et de contrôle d'un navire de commerce : officiers de passerelle, mécaniciens, DPA, et équipes de sécurité IT/OT à terre qui les accompagnent.
En 40 chapitres répartis en six parties, l'ouvrage couvre les fondamentaux du risque cyber maritime, la sécurité des systèmes de navigation (brouillage et leurrage GNSS, AIS, intégrité des cartes ECDIS, investigation VDR), la sécurité OT et des systèmes de contrôle du navire, l'IT, l'identité et la connectivité, la détection et la réponse aux incidents, ainsi que la conformité et la gouvernance selon l'OMI MSC.428(98), les IACS UR E26/E27 et l'IEC 62443.
Chaque chapitre suit la même structure : objectifs pédagogiques, terminologie clé, un incident documenté ou un scénario illustratif clairement signalé, un avertissement de sécurité, une procédure technique pas à pas, une mise en correspondance avec les cadres réglementaires et industriels pertinents, et une session de laboratoire que le lecteur peut, s'il le souhaite, réaliser sur la plateforme Maritime Cyber Range. L'ouvrage se suffit à lui-même ; la plateforme est un complément facultatif, et les solutions des laboratoires sont fournies aux enseignants qui l'adoptent.
Six parties, un laboratoire par chapitre
Ouvrage rédigé en anglais — titres de chapitres en version originale.
PARTIE IFoundations of Maritime Cyber RiskCh. 1–5
- 1The Maritime Cyber Threat Landscape
- 2Regulatory Framework: IMO, STCW, BIMCO, NIS2, ISPS
- 3Vessel System Architecture: IT, OT, and Navigation
- 4Attack Surfaces on a Modern Vessel
- 5Human Factors and the Insider Threat
PARTIE IINavigation System SecurityCh. 6–12
- 6GNSS Architecture and Vulnerability
- 7GNSS Jamming: Detection and Safe Procedures
- 8GNSS Spoofing: Detection and Anti-Spoofing
- 9AIS: Architecture, Attacks, and Phantom Vessel Detection
- 10ECDIS and ENC Chart Integrity Validation
- 11VDR Forensics and Tamper Detection
- 12GMDSS and SAR Communication Security
PARTIE IIIVessel OT and Control System SecurityCh. 13–20
- 13Vessel OT Architecture
- 14IEC 62443 Zones and Conduits on a Vessel
- 15PLC/RTU Process Value Validation
- 16Firmware and Logic Tamper Detection
- 17Modbus, DNP3 and PROFINET Anomaly Detection
- 18OT Network Traffic Analysis
- 19Safety-Instrumented Systems and ESD Protection
- 20IT-to-OT Lateral Movement Detection and Containment
PARTIE IVIT, Identity, and Connectivity SecurityCh. 21–27
- 21Vessel Network Architecture: Satcom, VSAT, and LTE
- 22Phishing, BEC and Social Engineering at Sea
- 23Remote Access Security for Vessels
- 24Endpoint Detection and Response on Maritime Assets
- 25Identity and Access Management Aboard
- 26Cloud-Connected Fleet Systems Security
- 27Vulnerability and Patch Management Under Operational Constraints
PARTIE VThreat Detection and Incident ResponseCh. 28–35
- 28Detection Engineering for Maritime Networks
- 29Cyber Threat Intelligence in the Maritime Domain
- 30Threat Hunting on Vessel Networks
- 31RF and SDR Signal Threat Analysis
- 32Vessel Incident Response: Procedure and Playbooks
- 33Ransomware Recovery and Safe Restoration
- 34Multi-System Cascade Failure Management
- 35Crisis Communications and Stakeholder Coordination
PARTIE VICompliance, Audit, and GovernanceCh. 36–40
- 36Maritime Cyber Risk Assessment: ISM/SMS Integration
- 37IMO MSC.428(98): Implementation and Evidence
- 38STCW VI/6: Curriculum Design and Competency Evidence
- 39Flag State Reporting and Audit Evidence
- 40Post-Incident Lessons Learned: SIRE 2.0 and TMSA
ANNEXESAnnexes et références
- ISM Code Cybersecurity Verification Checklist (Good Practice Model)
- Maritime Industrial Protocol Technical Reference
- Maritime Cyber Range Vessel Scenario Catalog
- MITRE ATT&CK for ICS: Maritime Vessel Technique Mapping
- Proposed Maritime Cyber Competency Framework (Non-Normative Crosswalk)
- Glossary of Maritime Cyber Terms
Tout pour enseigner le cours
Les supports pédagogiques accompagnent le manuel chapitre par chapitre. Ils sont réservés aux enseignants qui adoptent l'ouvrage et ne sont pas diffusés aux étudiants.
Diaporamas de cours
Un jeu de diapositives pour le volume, organisé en séances de 90 minutes (une par chapitre), avec notes de l'intervenant, prêt à être adapté à votre cours.
Guide de l'enseignant et corrigés
Pour chaque chapitre : plan de séance, messages clés et idées reçues, correspondance avec les diapositives, réponses modèles à toutes les questions de révision avec barème de correction, et déroulé commenté du laboratoire avec les réponses de débriefing.
Pratiquez chaque chapitre sur Predictim Maritime Cyber Range
Les 40 laboratoires de ce volume correspondent chacun à un exercice de simulation guidée sur la plateforme : les lecteurs passent de la page à la pratique, dans le même référentiel.
- 01Chaque chapitre se termine par une session de laboratoire guidée, identifiée par un numéro d'exercice de la plateforme.
- 02Les lecteurs demandent un accès ; nous leur ouvrons les laboratoires du ou des volumes concernés.
- 03Dans la plateforme, ouvrez le chapitre sous « My Books » et sélectionnez « Open Lab Terminal ».
L'accès à la plateforme est régi par ses propres conditions d'utilisation et peut nécessiter une inscription ou un abonnement distincts ; l'achat du livre ne garantit pas un accès pour une durée déterminée.
Exemplaire d'évaluation ou licence
Enseignants et relecteurs peuvent demander un exemplaire d'évaluation. Les écoles, universités et opérateurs peuvent obtenir une licence institutionnelle pour leurs apprenants, avec accès à la Maritime Cyber Range.
Première édition, 2026 — disponible dès maintenant en version brochée sur Amazon. Demandez un exemplaire d'évaluation ou une licence institutionnelle ci-dessous.
Prêt à optimiser vos opérations ?
Discutez de vos défis opérationnels avec notre équipe de recherche. Recevez une proposition technique personnalisée sous 72 heures.