Nouveau · Diagnostic cyber à bord

Votre yacht est connecté en permanence. Qui peut y entrer ?

Starlink, 4G, accès distants des fournisseurs, caméras et domotique en réseau : un yacht est aujourd'hui un petit système d'information flottant. Nous vérifions à bord, équipement par équipement, ce qui est exposé, ce que ça risque et ce que ça coûte de le corriger.

Demander un diagnostic Voir les cinq volets

À bordsur le matériel réel, pas sur questionnaire

4 domainesnavigation, IT, audio-vidéo, CCTV

100 %indépendant : rien à vendre ni à abonner

Le constat

Des portes ouvertes que personne ne voit

Les attaques visent rarement le yacht en tant que tel : elles profitent d'un accès oublié, d'un mot de passe d'usine ou d'un réseau mal séparé. Ce sont précisément les équipements que nous installons et maintenons depuis vingt ans.

Mosaïque de caméras sur un écran de passerelle — Caméras, enregistreurs, domotique : souvent les maillons les plus faibles.

Toujours connecté

Starlink et la 4G/5G relient le bord à Internet jour et nuit, à quai comme en mer.

Accès fournisseurs

Des prises en main à distance ouvertes pour une maintenance, et jamais refermées.

Mots de passe d'usine

Caméras, passerelles NMEA, processeurs domotiques : souvent tels qu'à la livraison.

Réseaux mélangés

Un Wi-Fi invités qui voit les caméras ou le PC de navigation.

Le diagnostic

Cinq volets, à partir de l'inventaire

Le diagnostic suit la logique des lignes directrices de l'OMI : identifier, protéger, détecter, répondre, rétablir. L'inventaire Trident couvre déjà « identifier » : rien n'est recensé deux fois.

Réseaux et segmentation

VLAN, séparation équipage, invités, navigation, systèmes techniques et CCTV, règles du pare-feu.

Hygiène des équipements

Mots de passe par défaut, versions de firmware, équipements qui ne sont plus supportés par le constructeur.

Exposition et accès distants

Starlink, 4G/5G, ports ouverts, VPN, comptes fournisseurs et outils de prise en main à distance.

Sauvegardes et continuité

Copies des serveurs et des configurations (routeurs, domotique, navigation), conduite à tenir si un système tombe.

Équipage et procédures

Comptes et mots de passe, clés USB et appareils personnels, procédure simple en cas d'incident.

Un diagnostic de cyber-hygiène et de configuration, fait avec l'accord écrit du bord et sans interrompre l'exploitation. Ce n'est ni un test d'intrusion, ni une certification de conformité.

Le cadre

Un sujet devenu réglementaire

Le cyber-risque fait désormais partie de la gestion de la sécurité à bord. Le diagnostic fournit des éléments directement utilisables par le capitaine, le manager et l'assureur.

OMI · MSC.428(98)

Depuis 2021, le système de gestion de la sécurité des navires soumis au code ISM doit intégrer la gestion du cyber-risque.

IACS · E26 et E27

Exigences de cyber-résilience pour les navires neufs contractés à partir du 1er juillet 2024, selon le type et la taille du navire.

Assureurs

De plus en plus de questions sur la sécurité informatique du bord lors de la souscription et du renouvellement.

La différence Trident

À bord, sur les systèmes techniques

D'autres acteurs proposent des évaluations à distance et de la surveillance. Nous allons là où ils ne vont pas.

Approche à distance	Trident Survey
Évaluation sur questionnaire ou à distance	Visite à bord, sur le matériel réel, armoires ouvertes
Surtout l'IT de bureau : postes, comptes, emails	Aussi la navigation, l'audio-vidéo, la CCTV et la domotique
Recensement à refaire à chaque mission	S'appuie sur l'inventaire déjà réalisé
Souvent lié à un abonnement	Indépendant : ni matériel ni abonnement à vendre

Méthode

Un diagnostic en une ou deux visites

Cadrage

Avec le capitaine, l'ETO et le manager : statut du yacht, périmètre, fournisseurs ayant un accès distant.

Visite à bord

Relevé des configurations, des accès et des versions, à partir de l'inventaire, sans interrompre l'exploitation.

Rapport

Carte des réseaux, registre des risques par criticité, plan d'actions priorisé et chiffré, procédure d'incident.

Suivi

Corrections immédiates possibles sur place, contrôle après travaux, puis revue annuelle.

Formules

Du premier diagnostic au suivi annuel

Pour une surveillance permanente, nous préparons et sécurisons le bord, puis nous vous orientons vers un spécialiste de la surveillance 24 h/24.

Cyber Flash · 2 joursCyber Complet · 5 voletsSuivi annuelFormation équipage

Contact

À votre disposition

Indiquez-nous le navire, son statut (commercial ou privé, ISM ou non) et les fournisseurs qui s'y connectent à distance : nous vous proposons un diagnostic rapidement.

Nous écrire +33 6 22 94 22 75 WhatsApp

info@tridentsurvey.fr