WTW a lancé CyNav pour les ports et les terminaux, une cyber-solution spécialement conçue pour aider à faire face à l’escalade des cyber-risques auxquels sont confrontés les propriétaires et les opérateurs dans ce secteur stratégiquement vital de la chaîne d’approvisionnement maritime mondiale.

La sortie de CyNav pour les ports et les terminaux est une réponse directe aux appels croissants des opérateurs pour un produit sur mesure qui répond aux risques spécifiques auxquels est confrontée leur classe d’actifs de grande valeur et comble les lacunes constatées dans les cyber-polices standard du marché actuel de l’assurance.

En raison du rôle démesuré que ses praticiens jouent dans le soutien de l’économie mondiale, le secteur de la logistique maritime est de plus en plus la cible d’extorsions, d’hacktivistes et de réseaux de cybercriminels parrainés par l’État. Les cyberattaques contre les moyens de transport maritime ont augmenté de 400 % en 2020.

Depuis lors, le nombre de cyberattaques contre les infrastructures maritimes mondiales n’a cessé d’augmenter, en particulier au premier trimestre de cette année (2022) ; dans le secteur portuaire, de récentes attaques ont visé un large éventail d’installations stratégiques, des terminaux pétroliers maritimes d’Europe occidentale aux ports à conteneurs d’Asie du Sud et d’Afrique du Sud.

Alors que les opérateurs portuaires se frayent un chemin à travers la quatrième révolution industrielle, leurs actifs dépendent de plus en plus de la connectivité et des nouvelles technologies, en particulier celles qui automatisent les communications et les opérations. Les fournisseurs de services tiers se connectent désormais régulièrement aux systèmes portuaires pour prendre en charge et surveiller les performances de leurs produits.

Bien que cela ait fourni des niveaux sans précédent de transparence et d’efficacité opérationnelles tout au long des chaînes de valeur des ports, cela a également considérablement augmenté le risque d’intrusions dans le réseau. Au fur et à mesure que la connectivité se développe entre les partenaires, chaque point de connexion offre aux cybercriminels une autre passerelle vers des systèmes critiques et des données commercialement sensibles ou privées.

Le vol de ces derniers expose potentiellement les opérateurs de systèmes insuffisamment protégés à des amendes importantes en vertu de législations telles que le règlement général sur la protection des données de l’UE ; un défaut de protection adéquate des données personnelles pourrait entraîner une amende pouvant aller jusqu’à l’équivalent de 4 % de son chiffre d’affaires mondial à une entreprise, à condition que les données piratées soient la propriété de citoyens de l’UE.

Un domaine de vulnérabilité spécifique pour les opérateurs portuaires – et un nouveau centre d’activité des cybercriminels – concerne les connexions aux technologies opérationnelles qui contrôlent les activités telles que l’accostage des navires, le trafic portuaire, la manutention des cargaisons et les équipements auxiliaires tels que les portiques et les liaisons navire-navire. grues à terre.

Des campagnes de sensibilisation sur la vulnérabilité des points d’accès informatiques liés aux transports ont contribué à renforcer ces systèmes. Par exemple, des progrès ont été accomplis dans la sécurisation des systèmes informatiques maritimes contre les intrusions de tiers : en général, l’adoption de produits logiciels défensifs tels que les contrôles de gestion des accès privilégiés, les micrologiciels d’authentification multifacteur et les solutions de détection et de réponse des terminaux protège mieux le système. -points d’entrée.

Mais la technologie opérationnelle du secteur portuaire est moins bien défendue, selon les experts en sécurité numérique, qui affirment que les attaques via ces systèmes peuvent toujours donner accès aux systèmes informatiques et sont moins susceptibles d’être couvertes par les cyber-politiques standard.

Pour aider à combler certaines des lacunes des polices standard, CyNav pour les ports et les terminaux se concentre sur le transfert des risques d’interruptions d’activité désignées pour fournir une couverture plus large. Il a été conçu pour être personnalisé et pour répondre aux risques spécifiques aux opérateurs de ports et de terminaux, notamment :

• Pertes dues aux interruptions d’activité
• Pertes d’interruption d’activité dues aux vulnérabilités de la chaîne d’approvisionnement informatique
• Dommages matériels
• Frais de gestion de crise
• Responsabilité civile dommages matériels
• Livraison erronée de marchandises
• Actions réglementaires (si assurables)

Le lancement de CyNav pour les ports et les terminaux intervient environ un an après que WTW a mis sur le marché le CyNav primé pour les armateurs. Les deux ont été créés en réponse directe aux demandes de l’industrie pour une couverture plus complète et personnalisée contre la cybermenace maritime croissante.

A propos de l’auteur
Ben Abraham est responsable de la marine chez Willis Towers Watson. Il a plus de 28 ans d’expérience dans le secteur de l’assurance maritime, ayant dirigé la pratique de la protection et de l’indemnisation maritimes chez Willis Towers Watson depuis 1999.