Kalmar définit les responsabilités en matière de cybersécurité portuaire
Kalmar souligne l'importance d'une répartition claire des rôles entre les fournisseurs et les opérateurs pour garantir la sécurité des terminaux.
La cybersécurité des systèmes automatisés dans les terminaux portuaires repose sur une distinction claire des responsabilités entre les fournisseurs de solutions et les opérateurs. Bien que le principe de base veuille que le fournisseur assure la sécurité de ses logiciels tandis que le client gère son infrastructure informatique, la réalité opérationnelle rend souvent cette frontière plus complexe à définir.
Les experts de Kalmar pointent notamment les risques liés aux modifications non documentées apportées par des tiers sur les systèmes de production. Le remplacement de composants matériels sans évaluation préalable des vulnérabilités peut compromettre l'intégrité globale du système. Pour pallier ces risques, des protocoles de sécurité stricts doivent encadrer le support à distance et les accès VPN.
Au-delà de la mise en conformité avec des réglementations comme le Cyber Resiliency Act de l'UE, Kalmar estime que la sécurité repose sur un dialogue constant entre les équipes techniques des deux parties. Cette collaboration continue, lors du déploiement de chaque nouvelle fonctionnalité, est indispensable pour garantir la continuité des activités et la protection des infrastructures critiques.