Sensibilisation à la cybersécurité à bord
1La leçon en mots simples
Du moteur à la carte, les navires dépendent de l'informatique. Un clic imprudent ou une clé USB infectée peut mettre tout le navire en danger.
Pourquoi cibler les navires
Les navires modernes dépendent de systèmes informatiques. Certains relèvent des IT (technologies de l'information) : messagerie, réseaux personnels de l'équipage, registres de cargaison et bureautique. D'autres relèvent des OT (technologies opérationnelles) : système de visualisation des cartes électroniques et d'information (ECDIS), commandes du moteur, du ballast et de la cargaison, communications. Si des criminels les infectent ou les bloquent, le navire peut perdre la navigation, la propulsion ou la maîtrise de la cargaison, ou subir un vol de données avec demande de rançon.
Les règles
La résolution OMI MSC.428(98) demande de traiter les cyber-risques dans le système de gestion de la sécurité (SMS). Les Directives sur la gestion des cyber-risques maritimes de l'OMI, MSC-FAL.1/Circ.3/Rev.3 de 2025, donnent les recommandations actuelles. Pour vous, cela se traduit par des règles simples à bord : quoi brancher, quels réseaux utiliser et qui prévenir en cas d'anomalie.
Attaques courantes
L'hameçonnage est un courriel ou message qui imite un expéditeur de confiance pour vous faire cliquer sur un lien, ouvrir une pièce jointe ou donner votre mot de passe. Des clés USB infectées et des appareils personnels connectés peuvent introduire des logiciels malveillants, nuisibles aux systèmes du navire. Les mots de passe faibles ou partagés facilitent les intrusions. De faux sites et appels peuvent aussi vous piéger.
Bons réflexes
Utilisez uniquement votre compte, avec un mot de passe robuste que vous ne partagez jamais. Ne branchez jamais de clé USB, téléphone ou ordinateur personnel sur un ordinateur de navigation ou de conduite machine. N'ouvrez pas de pièce jointe ou de lien inattendu. Réservez vos appareils personnels au réseau de l'équipage, sans utiliser le réseau professionnel du navire. Si un écran réagit bizarrement, qu'un fichier se verrouille ou qu'un message exige une action urgente, prévenez aussitôt l'officier de quart ou l'officier responsable de l'informatique.
2Données clés
- Directives de l'OMI
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Cyber-risques dans le SMS
- MSC.428(98) : traiter les cyber-risques dans le système de gestion de la sécurité
- IT et OT
- Bureautique et données / systèmes commandant le navire
3Points clés
- 1
Les navires dépendent des IT (bureautique, messagerie) et des OT (navigation, moteur, commandes de cargaison).
- 2
L'hameçonnage cherche à vous faire cliquer, ouvrir un fichier ou donner un mot de passe.
- 3
Ne branchez jamais de clé USB ou téléphone personnel sur les ordinateurs de commande du navire.
- 4
Utilisez un mot de passe personnel robuste et le réseau de l'équipage pour vos appareils.
- 5
Signalez aussitôt toute anomalie sur un écran ou dans un message.
4Erreurs fréquentes
Erreur: Charger votre téléphone sur le port USB de l'ordinateur de cartographie électronique est sans risque.
Correct: Toute connexion peut introduire un logiciel malveillant dans les systèmes de navigation. Utilisez seulement les points de charge autorisés.
Erreur: Un courriel portant le logo de la compagnie est forcément authentique.
Correct: Un logo se copie facilement. Vérifiez l'expéditeur et demandez confirmation avant de cliquer sur un lien ou une pièce jointe.
5Cas pratique et clés d'examen
Vous recevez un courriel qui semble venir du service des équipages. Il annonce la suspension de votre salaire si vous ne vous connectez pas aujourd'hui via un lien pour confirmer vos coordonnées bancaires.
Voir la réponse
Ne cliquez pas et ne répondez pas. L'urgence et la demande de coordonnées bancaires évoquent un hameçonnage. Signalez le courriel au capitaine ou à l'officier responsable de l'informatique, puis vérifiez auprès du service des équipages par un contact connu. Si vous avez déjà cliqué, dites-le aussitôt et changez votre mot de passe depuis un appareil sûr.
Clés d'examen
- Les IT stockent les données ; les OT commandent navigation, moteurs et cargaison.
- Hameçonnage, supports USB infectés et mots de passe faibles sont des voies d'entrée courantes.
- MSC.428(98) intègre les cyber-risques au SMS ; MSC-FAL.1/Circ.3/Rev.3 donne les directives actuelles.
- Signalez les messages ou comportements informatiques suspects à l'officier responsable.
Terminer cette unité
Une fois la lecture terminée, répondez à trois questions. Il faut trois bonnes réponses pour terminer l’unité ; ouvrir la page ne suffit pas.
Mes notes pour cette unité
Aucune note