Ces deux pays, au-delà d'une longue relation historique mouvementée, ont pour trait commun d'être des nations maritimes multi-séculaires. Autant consciente l'une et l'autre des enjeux et surtout des risques lié aux attaques ciblant les systèmes d'information, elles ont cependant suivi des voies différentes. Au Royaume-Uni, c'est un guide cybersécurité de bonnes pratiques à destination des ports et des installations portuaires qui a été publié. [3]
La France, sans doute plus ambitieuse encore, a lancé la vaste manœuvre "LPM" (Loi de programmation militaire) comportant le chapitre IV entièrement dédié à la cybersécurité et qui impose à ses Opérateurs d'importance vitale (OIV) des règles et des mesures de renforcement. C'est dans ce cadre qu'ont été élaborés un certain nombre d'arrêtés sectoriels dont celui relatif aux "Transports maritimes et fluvial". [4] Plus discret mais également utile car récapitulant quelques uns des fondamentaux en matière de bonne pratique SSI, l'ANSSI a également coréalisé un guide avec la Direction des affaires maritimes (DAM) [5]. Pour cette dernière, on relèvera également son activisme en 2016 avec la publication d'un guide plutôt remarquable devant permettre de renforcer le niveau de protection des navires. [6]
Parmi ces initiatives, celle imposant des règles et des mesures de cybersécurité ne devrait porter ses fruits que d'ici deux à trois années, le temps que les différentes obligations commencent à être correctement appliquées puis enfin vérifiées. 2016 marque donc un tournant, celui d'un véritable vent du large souffle sur la cybersécurité maritime, secteur stratégique par excellence mais également parent pauvre du fait d'une prise de conscience des risques, bien réels [7], tardive.
Aucun commentaire:
Enregistrer un commentaire