Le 2 avril dernier, Orange Cyberdefense annonçait un partenariat avec France PCS. Convaincu par la solution de détection Micro SOC d’Orange Cyberdefense, le GIE l’a adoptée pour sécuriser la gestion des systèmes portuaires et maritimes sur l’ensemble du territoire. Ludovic Jamart, Directeur Conseil & Audit Grand Ouest chez Orange Cyberdefense, nous en dit un petit peu plus sur ce nouveau canal !
Ludovic Jamart : 90 % de ce que l’on consomme transite par la mer et les zones portuaires. Un port regroupe pas moins de 18 métiers différents, dédiés à la gestion des flux, de l’escale, du ravitaillement des navires, du chargement ou déchargement de marchandises etc. La gestion de toutes ces activités a longtemps été assurée sur format papier. France PCS est aujourd’hui le groupement d’intérêt économique responsable de la gestion des flux logistiques sur l’ensemble de la zone portuaire de France. Soit plus de 40 ports. L’acronyme « PCS » désigne le « Port Community System », le logiciel coeur de métier qui facilite la gestion dématérialisée des échanges de données entre tous les acteurs portuaires.
Ce logiciel permet notamment de consigner les formalités douanières, d’assurer le bon acheminement des marchandises sur le bon quai d’amarrage, ainsi que le suivi et la traçabilité des matières dangereuses. La protection de ces logiciels est un enjeu important pour le secteur portuaire et le transport maritime mondial. Pour revenir sur un exemple marquant : pendant deux ans, entre 2011 et 2013, le port d’Anvers a été infiltré par des cyberattaquants. A la solde d’un cartel de narco-trafiquants, ceux-ci ont détourné le logiciel PCS pour accéder à des containers, destinés au transit de leurs marchandises illicites (1).
Nous avons été consultés afin de répondre à un besoin de cybersécurité clairement exprimé par France PCS : apporter un niveau de confiance supérieur à l’ensemble de leurs clients, qui sont à 99 % des ports Français. Ce besoin s’inscrit dans le cadre d’une stratégie nationale de cybersécurité sur l’ensemble de la zone portuaire. A ce titre, ils avaient besoin d’un acteur qui présentait un certain nombre de garanties, notamment la capacité de déployer une solution de cybersécurité robuste, d’apporter un savoir-faire adapté aux exigences du secteur maritime et portuaire et une confiance dans la durée.
France PCS a consulté d’autres prestataires de services en cybersécurité et nous avons été les plus convaincants quant aux objectifs qui nous avaient été fixés.
Ludovic Jamart : La solution que nous avons mise en place est notre Micro SOC, qui s’appuie sur les technologies les plus performantes du marché pour détecter les menaces de cybersécurité qui viendraient impacter les logiciels PCS des ports.
Micro SOC répond à plusieurs objectifs : apporter un service de détection et de protection robuste pour lutter proactivement contre les menaces de cybersécurité et être en capacité d’assurer la protection de toute la communauté portuaire par ce biais, soit 40 ports comme évoqué précédemment. C’est un rempart connecté à nos centres « SOC » (« Security Operations Center ») et de supervision pour pouvoir réagir en cas d’alerte et accompagner les clients en cas de doute à minima et sur la remédiation si besoin. En cas d’alerte les experts analysent et si l’attaque est avérée ils donnent des conseils pour que le client puisse se prémunir et prendre les bonnes dispositions pour se protéger de son attaque en fonction de son état d’avancement.
En fonction de l’état d’avancement de l’attaque on s’attache à fournir les conseils au client pour l’aider à contenir la menace et puis si d’aventure la menace est déjà très avancée et bien là on mobilise d’autres experts d’Orange Cyberdefense pour l’aider à faire sortir cette menace de la maison.
Ludovic Jamart : On ne s’improvise pas expert de la cybersécurité dans le secteur portuaire et maritime. La confiance que nous a accordé France PCS nous positionne comme un acteur sérieux et fiable, capable de répondre précisément sur la sécurisation des acteurs du domaine maritime et portuaire : les ports bien sûr, mais aussi les armateurs et les chantiers navals, qui petit à petit prennent conscience des enjeux liés à la cybersécurité.
Notre valeur ajoutée chez Orange Cyberdefense est la capacité de répondre aux enjeux spécifiques des acteurs portuaires et maritimes. Ce partenariat démontre notre capacité à apporter notre expertise au service du secteur portuaire et maritime, qui concerne notamment les armateurs, les chantiers navals et les ports.