Transport

Transport

Les sociétés de transport modernisent leurs infrastructures, en les numérisant, dans le but de rester compétitives.

Par ailleurs, cela rend des systèmes de transport de plus en plus complexes, fortement interconnectés. En effet, les systèmes anciens et les systèmes intégrant des nouvelles technologies (Protocole IP, IoT, FRMCS, 5G, supervision à distance …) s’interconnectent.

Le nombre de cybermenaces visant les transports est en augmentation. Ces dernières sont variées, déni de service distribué, vol de données, accès non autorisé, diffusion de logiciels malveillants, hameçonnage… Et peuvent avoir de lourdes conséquences…

L’impact d’une cyberattaque est potentiellement critique. Tant au niveau de la sécurité que de la continuité de service avec un impact financier et humain.

Pourquoi le secteur des transports représente un contexte favorable aux attaques ?

Transport
1

Multiplicité

De plus grands ensemble de données à gérer et à sécuriser
2

Distribution

Des réseaux plus vastes et des points d’accès réseaux distribués plus étendus
3

Complexité

Des chaines d’approvisionnement plus longues sur lesquelles s’appuyer

Cas concret où des transports se sont fait attaquer

En novembre 2022, tous les trains de DSB (entreprise ferroviaire au Danemark) ont dû s’arrêter suite à l’attaque d’un ransomware. En effet, les conducteurs de train utilisent une application mobile leur permettant d’accéder à certaines informations. Notamment, les limitations de vitesse, les travaux effectués sur le chemin de fer…

Suite à la cyber attaque, le logiciel a cessé de fonctionner et les trains ont été mis à l’arrêt.

Par ailleurs, ces attaques ne sont pas rares, la Biélorussie, l’Italie, le Royaume-Unis ou encore l’Iran ont également été des cibles.

Train DSB Transport

Une cyberattaque provoque l’arrêt des trains au Danemark

Aphelio peut vous accompagner dans la protection de vos infrastructures de transports.

Nous sommes une équipe pluridisciplinaire qui connait l’environnement du transport avec les spécificités du métier et les contraintes réglementaires associées.
Effectivement, nous sommes accoutumés aux protocoles et aux équipements que possèdent vos routes et tunnels. Notamment, les panneaux à message variable, les postes d’appel d’urgence, les feux tricolores, la GTC… De plus, la téléphonie, la signalisation ferroviaire et la supervision de leurs équipements fait également partie de notre expertise cyber.

Plateforme logicielle

Ainsi, nous vous proposons des solutions logicielles pour protéger ces systèmes dédiés au monde du transport :

CSL Détection

Cette solution permet de réaliser de la détection d’intrusion et de déceler des signaux faibles avant de subir une cyberattaque. De plus, elle peut prédire approximativement l’ampleur du risque qu’elle vient de repérer.

CSL Détection

CSL Sécurisation

Ce module propose une maintenance en condition de sécurité sur des équipements dédiés aux métiers du transport (borne appels d’urgence, PMV, billettique…) avec la gestion des vulnérabilités des équipements ainsi que leurs applications.

CSL Sécurisation

CSL Autocrypt

Ce module réalise le chiffrement de données et permet de gérer les authentifications des équipements métiers. Ainsi, il rend illisible l’ensemble de vos dispositifs pour un utilisateur non autorisé.

CSL Autocrypt

Plateforme logicielle

Ainsi, nous vous proposons des solutions logicielles pour protéger ces installations dédiées au monde du transport :

CSL Détection

Cette solution permet de réaliser de la détection d’intrusion et de déceler des signaux faibles avant de subir une cyberattaque. De plus, elle peut prédire approximativement l’ampleur du risque qu’elle vient de repérer.

CSL Sécurisation

Ce module propose une maintenance en condition de sécurité sur des équipements dédiés aux métiers du transport (borne appels d’urgence, PMV, billettique…) avec la gestion des vulnérabilités des équipements ainsi que leurs applications.

CSL Autocrypt

Ce module réalise le chiffrement de données et permet de gérer les authentifications des équipements métiers. Ainsi, il rend illisible l’ensemble de vos dispositifs pour un utilisateur non autorisé.

Expertises
Conseil et Audit Cybersécurité

Conseil et Audit

Notre expertise reconnue dans le monde du transport nous permet de vous proposer des audits de cybersécurité. Ainsi que des missions de conseil suivant les recommandations des normes de sécurité ISO 27001, CEI 62443 et des bonnes pratiques partagées par les agences comme l’ANSSI (France).

Conseil et Audit

Intégration et Sécurisation

Nos prestations comprennent l’installation et la configuration des solutions de sécurité dans le domaine du transport. Nous retrouverons notamment la sécurisation des systèmes de transport, SCADA, automates, téléphonies d’urgence, signalisation ferroviaire…
En outre, nos prestations peuvent aller de la gestion des évènements de sécurité à la sécurisation des postes de travail.

Intégration et Sécurisation
Sécurisation Sécurité

Pour plus de renseignements

Contactez-nous