MONTRÉAL – Polytechnique Montréal, Neptune Cyber et Chantier Davie Canada Inc. ont annoncé vendredi l’amorce d’un projet de recherche et développement (R&D) d’une durée de 5 ans en matière de cybersécurité pour les infrastructures maritimes critiques. Par la création d’un Centre d’excellence en matière de la cybersécurité maritime au Canada, cette entente vise le développement et la commercialisation de solutions de cybersécurité adaptées aux besoins du domaine maritime.
L’accélération de la numérisation et de l’automatisation dans le monde maritime a créé de nouveaux défis pour les navires de transport et de navires militaires ainsi que pour la gestion des cargaisons et des infrastructures portuaires : ils sont tous devenus de nouvelles cibles pour les cybercriminels.
Prise de contrôle du système de navigation à distance, mauvaise localisation du navire, piratage des communications, virus et rançongiciels représentent quelques-unes des menaces susceptibles de perturber les systèmes informatiques et électroniques qui gèrent les opérations des activités maritimes, fluviales et portuaires.
C’est pour cette raison que depuis le 1erjanvier 2021 l’Organisation maritime internationale (IMO) exige des armateurs et exploitants, l’intégration de la gestion des risques cybernétiques dans leurs initiatives de sécurité lors de la première vérification annuelle des attestations de conformité. Il s’agit du premier cadre règlementaire en cybersécurité pour l’industrie maritime.
Au cœur de ce partenariat novateur se trouvent deux chercheurs chevronnés de Polytechnique Montréal : Nora Cuppens et José M. Fernandez du Département de génie informatique et génie logiciel à Polytechnique Montréal. Renommés pour leurs travaux dans le domaine de la cybersécurité des infrastructures critiques, de la cyberrésilience et de la cyberdéfense, ils sont très enthousiastes à l’idée de cette première québécoise en cybersécurité maritime.
Neptune Cyber est une jeune cyber « startup » québécoise en pleine croissance et la seule entreprise canadienne à ce jour à offrir une gamme de produits et services exclusivement conçus pour le monde maritime. Elle aide les plus importantes sociétés du secteur naval et maritime au Canada et à l’échelle internationale à faire face aux menaces cybernétiques. Son expertise en matière de cybersécurité maritime permettra à l’équipe d’identifier les attaques cybernétiques les plus menaçantes. Celles-ci seront simulées sur la plateforme expérimentale de co-émulation de navires qui sera développée dans le cadre de cette collaboration. L’utilisation de l’approche de co-émulation, développée à Polytechnique Montréal, permettra ainsi à l’équipe de mesurer avec précision l’impact des cyberattaques, de développer et tester l’efficacité des contre-mesures défensives contre elles ainsi que la sécurité des systèmes informatiques maritimes à bord.
Cette contribution pluriannuelle s’inscrit dans le cadre des engagements de Chantier Davie Canada Inc. en matière de retombées industrielles et technologiques (RIT). La politique du gouvernement du Canada en matière de RIT exige que les soumissionnaires retenus pour des contrats de défense réinvestissent 100 % de la valeur de leurs contrats dans l’économie canadienne. Pour ce projet, Neptune Cyber Inc. et Chantier Davie Canada Inc. feront une contribution de 1,7 million de dollars, dont 500 000 dollars en espèces et 1,2 million de dollars en soutien et en équipements pour la durée de ce projet novateur.
Près d’une dizaine d’étudiants de niveau maitrise et doctorat seront formés dans le cadre de ce projet. Ils constitueront la première vague d’experts spécialisés dans ce nouveau domaine. Grâce à eux, les meilleures pratiques en matière de cybersécurité maritime pourront se partager à travers le monde. Des pratiques qui requerront l’émergence de normes et de certifications officielles, ainsi que des services et solutions de cybersécurité qui pourront s’offrir pour assurer la sécurité des opérations maritimes partout dans le monde.