"Il existe de nombreux vecteurs d'attaque sur un navire, des commandes du moteur au ballast, tous contrôlés par des systèmes existants. Nous avions besoin d'un moyen de sécuriser ces systèmes contre les acteurs de la menace. BlackBerry était l'une des seules entreprises à pouvoir nous aider à le faire."
- Corey Ranslem, directeur général de Dryad Global
Réduction de 83 % de l'utilisation de l'unité centrale par rapport à d'autres solutions pour points finaux
Compatible avec les systèmes informatiques hérités depuis des dizaines d'années
Maintien d'une protection totale dans les environnements à faible connectivité ou sans connectivité
À l'origine, Dryad ne prévoyait de développer qu'une plateforme de connaissance des domaines.
Cependant, les cofondateurs Cory Ranslem et Frank Fenner ont rapidement pris conscience de la situation. Les données transmises et reçues par leur plateforme étaient potentiellement très sensibles. Ils avaient besoin d'un moyen de sécuriser ces données - si ce n'est pas maintenant, ce sera à l'avenir.
Bien que la cybersécurité n'ait pas été beaucoup évoquée dans le secteur maritime à l'époque, M. Ranslem et M. Fenner savaient qu'il n'en serait pas toujours ainsi.
"Mon premier réflexe a été de me dire que nous allions avoir des informations critiques qui allaient passer de notre centre d'opérations à un navire par l'intermédiaire de notre plateforme ; nous avions besoin d'un moyen de les sécuriser", explique M. Ranslem. "Nous avons commencé à chercher comment sécuriser la liaison de données entre le navire et la terre et entre le flux de données et le point d'extrémité. Personne ne le faisait, alors nous avons commencé à chercher un partenaire avec lequel nous pourrions travailler pour mettre en œuvre cette protection nous-mêmes."
Sécuriser les environnements existants
De nombreux navires maritimes utilisent principalement des technologies anciennes, certains d'entre eux étant même dotés de systèmes d'exploitation aussi anciens que Windows XP. Il n'est généralement pas possible d'éliminer progressivement cette ancienne infrastructure, car elle est souvent fortement intégrée à des systèmes critiques tels que les moteurs ou les ballasts. Mais laisser cette infrastructure sans protection n'est pas non plus une option.
"L'une des premières choses que nous avons étudiées en développant notre plateforme est ce qui pourrait se passer à bord d'un navire en cas de cyberattaque", explique M. Ranslem. "Un pirate pourrait insérer des données malveillantes dans le système de navigation et provoquer l'échouage du navire ou verrouiller les systèmes de contrôle des moteurs avec un ransomware. Nous avons même vu des cas où des pirates informatiques ont pu pénétrer dans les systèmes de contrôle de l'eau de ballast d'un navire, ce qui leur a permis de le faire chavirer."
Dryad avait besoin d'une solution de sécurité capable de fonctionner avec les systèmes existants.
En outre, cette solution devait pouvoir fonctionner dans un environnement à faible connectivité sans perdre sa fonctionnalité. C'est avec ces exigences en tête que l'entreprise s'est mise à la recherche d'un partenaire.
Après avoir discuté avec de nombreuses entreprises pendant plusieurs années, Dryad a choisi BlackBerry.
"Nous avons examiné plusieurs facteurs, notamment l'utilisation de l'unité centrale et de la mémoire, le coût et les exigences en matière de connectivité", explique Frank Fenner, directeur commercial de Dryad Global. "En fin de compte, nous avons constaté que BlackBerry était l'une des seules entreprises capables de fournir le niveau de fonctionnalité dont nous avions besoin tout en répondant à nos autres exigences opérationnelles.
Dryad Global a rapidement opté pour le déploiement de la solution CylanceENDPOINT alimentée par l'IA qui sera utilisée sur les navires, et de la plateforme de sécurité gérée CylanceMDR™ en interne. L'équipage des navires sur lesquels l'entreprise a testé CylanceENDPOINT ne s'est même pas rendu compte que la solution était là - elle fonctionnait entièrement en arrière-plan.
Sécuriser les mers du futur
"La cybersécurité va continuer à être un facteur de risque croissant pour les entreprises, non seulement dans l'industrie maritime, mais dans le monde entier", déclare M. Fenner. "Mais avec BlackBerry, nous pouvons suivre le rythme de cette croissance et continuer à placer la barre plus haut. Nous pouvons faire en sorte que nos clients gagnent la course à la cybersécurité parce qu'ils se sont associés à Dryad Global - et parce que nous nous sommes associés à BlackBerry."
Il est réaliste de penser que nous finirons par arriver à un point où toutes les attaques que nous verrons seront des attaques de type "zero-day"", ajoute M. Ranslem. "Les compagnies maritimes ne sont pas des entreprises technologiques ; elles n'ont pas la capacité interne de se défendre contre ce type de menaces. Mais nous pouvons les doter de cette capacité et faire en sorte qu'elles soient prêtes à affronter l'avenir, quel qu'il soit.
L'industrie
Localisation
Produits
Site web