fr.wedoany.com Rapport : Récemment, le chantier naval Hudong-Zhonghua (Group) Co., Ltd., filiale de China State Shipbuilding Corporation, a livré avec trois mois d'avance le porte-conteneurs à double carburant de 13 000 EVP « Jia Cheng ». Ce navire est le premier au monde à recevoir le certificat de cybersécurité navale délivré par Lloyd's Register (LR). Grâce à ce projet, Hudong-Zhonghua a mis en place un système standardisé de mise en œuvre de la cybersécurité navale, offrant une solution reproductible pour l'application des normes de cybersécurité dans l'industrie mondiale de la construction navale.
Avec la numérisation et la transformation intelligente du transport maritime, l'interconnexion des systèmes embarqués s'accroît, augmentant les risques de cyberattaques en mer. L'Association internationale des sociétés de classification (IACS) a publié deux normes obligatoires de cybersécurité, l'UR E26 « Résilience cybernétique des navires » et l'UR E27 « Résilience cybernétique des systèmes et équipements embarqués », qui s'appliquent aux nouveaux navires à partir de juillet 2024. Cependant, l'industrie est généralement confrontée à des difficultés telles que l'absence de cas concrets éprouvés, des divergences d'interprétation des normes et un manque de solutions de protection intégrée pour l'ensemble du navire.
Hudong-Zhonghua a constitué une équipe dédiée pour mener des recherches conjointes en amont de la chaîne industrielle, réalisant ainsi la première mise en conformité avec les nouvelles réglementations. L'équipe du projet, centrée sur la « protection globale de la sécurité du navire » et adoptant une approche de défense en profondeur, a mis en place un système de protection périmétrique de la cybersécurité adapté aux grands porte-conteneurs. Grâce à la double garantie de l'« isolation physique » et de l'« isolation logique », les systèmes de technologie opérationnelle (OT) et de technologie de l'information (IT) sont précisément séparés. Des pare-feu professionnels sont déployés aux limites du réseau pour assurer le contrôle du trafic interzones, la restriction des accès hiérarchisés et l'interception du trafic malveillant, établissant ainsi une barrière de sécurité numérique dès la conception.
