Cybersécurité dans la logistique et le transport : la gestion des accès Zero Trust face aux cyberrisques

Selon le baromètre des risques d’Allianz, publié en janvier 2025, 24 % des entreprises du transport et de la logistique placent les cyberincidents parmi leurs principaux risques. Ce chiffre reflète clairement la dépendance croissante de ces secteurs à la technologie et l’impact critique qu’une interruption de leurs services informatiques peut avoir sur leurs opérations.

En 2023, un groupe de transport bordelais a subi l’arrêt complet de l’ensemble de ses équipements informatiques et de ses activités à la suite d’une cyberattaque. En cause : un problème d’accès accordé à un prestataire venu sur place remplacer un scanner. Cette situation montre la nécessité, pour les entreprises du secteur, de sécuriser l’ensemble de leur chaîne d’approvisionnement, en mettant particulièrement l’accent sur la gestion des identités et des accès (IAM).

Plusieurs acteurs du transport (transport routier, transport maritime…) et de la logistique ont déployé la plateforme CyberElements pour sécuriser leurs accès distants (ZTNA) et leurs accès à privilèges (PAM) à leurs systèmes informatiques et industriels. Ils l’utilisent également pour une gestion rigoureuse de leurs identités et de leurs droits d’accès (IGA).

Cet article examine comment une plateforme IAM Zero Trust répond aux défis des secteurs du transport et de la logistique en matière de gestion sécurisée des identités et des accès. Cette approche Zero Trust est particulièrement pertinente dans le cadre de la conformité à NIS 2, qui impose l’adoption de nouveaux standards de sécurité.

Transport et logistique : des secteurs critiques par nature

Les activités des entités du transport et de la logistique sont considérées comme hautement critiques. Les actes cybermalveillants qui les visent peuvent avoir des conséquences importantes, sur le plan opérationnel comme financier : interruption de la continuité des services de transport, pertes financières (par exemple lorsque les systèmes de billetterie sont touchés), risque de paralysie d’une chaîne logistique et risques pour la sécurité des personnes (notamment en cas de perturbation de la signalisation). S’y ajoutent une menace pour l’intégrité, la disponibilité et la confidentialité des données hébergées par ces entités (un enjeu réglementaire), ainsi qu’une atteinte à la réputation et une perte de confiance.

En raison du caractère critique de leurs activités, ces secteurs sont soumis à des exigences de conformité strictes. Les réseaux de transport aérien, ferroviaire, maritime et routier, qui assurent le transport de marchandises comme de voyageurs, sont considérés comme des secteurs essentiels par la directive européenne NIS 2. Ce texte introduit un certain nombre d’exigences de sécurité, notamment en matière de gestion des identités et des accès. Les solutions IAM sont des outils clés de la conformité NIS 2, en particulier pour le contrôle d’accès, l’authentification multifacteur (MFA) et la gestion des identités.

La norme ISO 28000, qui s’applique aux organisations actives dans la production, les services, le stockage ou le transport, établit un cadre pour identifier et gérer les risques de sécurité au sein de la chaîne d’approvisionnement, y compris certains aspects de la sécurité de l’information.

Les défis du transport et de la logistique en matière de sécurité et de gestion des identités et des accès (IAM)

Les secteurs du transport et de la logistique font face à d’importants obstacles en matière de sécurité et de gestion des identités et des accès. Ces défis découlent en grande partie de la nature même de leurs activités :

Un environnement distribué qui élargit la surface d’attaque

Par nature, le transport et la logistique évoluent dans un environnement informatique très distribué : utilisateurs mobiles, organisations multisites, infrastructures dispersées géographiquement, réseaux informatiques étendus. Cette configuration complique considérablement la gestion des identités et des accès.

Autre défi majeur : la multiplicité et l’hétérogénéité des plateformes, applications et systèmes utilisés. Chaque outil, qu’il s’agisse d’un système de gestion du transport (TMS), d’un système de gestion d’entrepôt (WMS) ou d’un ERP, a ses propres exigences d’authentification.

Les systèmes de transport et de logistique connaissent aussi une convergence IT/OT (technologies opérationnelles), où les réseaux de traitement de l’information s’interfacent avec les réseaux industriels utilisés pour piloter les opérations.

Avec l’interconnexion de systèmes variés (logiciels embarqués, plateformes de billetterie, infrastructures cloud, capteurs IoT, gestion de flotte, supervision à distance), la surface d’attaque augmente considérablement. L’automatisation et l’interconnexion croissantes de ces systèmes créent des vulnérabilités et multiplient les points d’entrée pour les acteurs malveillants.

À cela s’ajoute la généralisation des accès distants, indispensables pour accéder aux machines situées dans les infrastructures de transport et intervenir dessus, y compris dans des zones où la connectivité peut être aléatoire (à bord des navires, par exemple).

Des chaînes d’approvisionnement complexes et fragmentées

Le transport et la logistique se caractérisent aussi par des chaînes d’approvisionnement complexes, aux multiples interconnexions, impliquant de nombreux acteurs. Dans la logistique, par exemple, chargeurs, prestataires logistiques, transporteurs et éditeurs de logiciels échangent chaque jour des données à travers une multitude d’outils hétérogènes. Cette interopérabilité entre des systèmes de natures différentes ajoute un niveau de difficulté supplémentaire.

L’étendue et la fragmentation de ces chaînes d’approvisionnement accroissent le risque d’attaque. Les acteurs malveillants peuvent cibler les vulnérabilités de fournisseurs, partenaires ou sous-traitants dont les mesures de sécurité sont plus faibles. La gestion des risques liés aux tiers, en particulier tout au long de la chaîne d’approvisionnement, est une préoccupation majeure explicitement traitée par NIS 2.

De plus, un nombre croissant de prestataires externes ont besoin d’accéder à distance aux systèmes informatiques de leurs clients pour des tâches d’administration, souvent avec des accès à privilèges. Cette généralisation des accès distants fait de la gestion et de la protection des accès à privilèges une mesure de sécurité essentielle pour le transport et la logistique.

Une forte mobilité du personnel qui complique la gestion du cycle de vie des collaborateurs (arrivées et départs)

Le transport et la logistique se caractérisent par une forte mobilité du personnel et des déplacements constants, inhérents à leurs activités. Conducteurs, livreurs, équipages et techniciens de maintenance itinérants sont sans cesse en mouvement et accèdent aux systèmes d’information depuis de multiples lieux, dans des contextes que leur organisation ne maîtrise pas entièrement.

Le recours à l’intérim et aux emplois saisonniers est fréquent et dépend des fluctuations d’activité. Le turnover est également élevé, avec des arrivées et des départs très réguliers. Il en résulte un flux constant de créations et de suppressions de comptes utilisateurs, dont une gestion inefficace peut créer d’importantes vulnérabilités.

Tous ces facteurs obligent les entreprises à porter une attention particulière à la gestion des identités et des accès : attribuer les bons droits aux bons rôles et révoquer systématiquement les droits d’accès au départ des collaborateurs, tout en préservant l’agilité opérationnelle. Les exigences réglementaires en matière de sécurité des identités et des accès sont également fortes. La directive NIS 2 impose par exemple que les comptes ne soient actifs que lorsque c’est nécessaire et que les comptes inactifs (orphelins ou dormants) soient supprimés.

Atteindre la conformité NIS 2 en matière de gestion des identités et des accès avec la plateforme CyberElements

La directive NIS 2 impose aux entités concernées, en particulier celles du secteur des transports, dont les activités sont jugées essentielles, de renforcer leur sécurité. Cela suppose d’agir sur la gouvernance, le management, l’organisation, les processus, les pratiques, etc. Les technologies qui sécurisent l’accès aux systèmes d’information réglementés (SIR) peuvent aider directement ces organisations à répondre aux exigences de protection de la directive européenne NIS 2.

CyberElements, plateforme d’accès Zero Trust et Identity-First, offre des fonctionnalités d’accès sécurisé et de gestion des identités pour les collaborateurs à distance et sur site, les prestataires et toutes les autres parties prenantes qui doivent accéder au système d’information d’une organisation. Elle aide les entreprises du transport et de la logistique à relever leurs défis d’accès aux systèmes informatiques comme industriels, grâce à plusieurs fonctionnalités clés.

Environnements distribués et surfaces d’attaque étendues

Le transport et la logistique évoluent dans des environnements informatiques très distribués, qui élargissent par nature leur surface d’attaque. CyberElements répond aux défis propres à cette dimension distribuée avec des fonctionnalités telles que :

• Architecture avancée : prise en charge des configurations multi-tenant, multisites et multi-VLAN.
• Accès sans VPN : aucun VPN n’est nécessaire pour accéder aux différents sites.
• Déploiement flexible : le déploiement simple des passerelles, avec appairage automatique, facilite la mise en place.
• Architecture à double barrière : aucune ressource n’est exposée sur Internet.

Pour relever les défis de la convergence IT/OT, CyberElements propose :

• De nombreux cas d’usage : prise en charge de nouveaux usages comme l’accès distant aux applications ICS sur les postes d’ingénierie, l’utilisation à distance des applications constructeur via le bastion et les transferts de fichiers sécurisés.
• Un accès web (HTML5) avec rupture protocolaire : aucune connexion directe entre le terminal et l’environnement OT, pour une sécurité renforcée.

Chaînes d’approvisionnement fragmentées et gestion des accès fournisseurs

La plateforme CyberElements propose plusieurs fonctionnalités conçues pour gérer la complexité propre aux chaînes d’approvisionnement fragmentées :

• Politique d’accès selon le moindre privilège : l’accès n’est accordé qu’après une vérification approfondie du contexte et strictement pour les tâches à effectuer, ce qui réduit fortement le risque d’accès non autorisé.
• Gestion des accès à privilèges : les accès à hauts privilèges sont gérés à l’aide d’un coffre-fort de mots de passe, qui garantit que les secrets d’authentification ne sont jamais révélés directement.
• Authentification multifacteur (MFA) et intégrations tierces : la plateforme intègre plusieurs options de MFA pour vérifier l’identité du fournisseur. Elle prend aussi en charge l’intégration avec des protocoles d’authentification tiers, comme SAML et FIDO2.

Une gestion rigoureuse des accès du personnel dans un contexte de forte mobilité

CyberElements offre les avantages suivants pour gérer les accès du personnel dans des environnements très mobiles :

• Gestion centralisée des utilisateurs et des identités : permet d’automatiser la gestion de l’ensemble du cycle de vie des identités.
• Attribution et révocation automatisées des droits d’accès : garantit que la bonne personne dispose du bon accès au bon moment, et évite les comptes orphelins.
• Gestion simplifiée des contextes multisites : offre une gestion fine des accès en tenant compte de la structure organisationnelle (modèle OrBAC).
• Audits et rapports détaillés : permettent d’identifier les droits arrivant à expiration et les comptes orphelins.
• Modification rapide et cohérente des identités et des habilitations : s’adapte rapidement aux évolutions de la structure organisationnelle, comme les fusions, acquisitions ou extensions.

En résumé : concilier conformité réglementaire, sécurité et mobilité

La directive NIS 2 impose aux entités du secteur des transports d’élever leur niveau d’exigence en matière de gestion des identités et des accès. La plateforme CyberElements permet aux entreprises du transport et de la logistique de simplifier et de sécuriser leurs pratiques IAM, tout en répondant efficacement à leurs défis spécifiques : environnements distribués, chaînes d’approvisionnement complexes et fragmentées, et forte mobilité du personnel.

Rapide à déployer et simple à utiliser, la plateforme CyberElements sécurise les systèmes IT comme OT du transport et de la logistique. Elle traduit des mesures de cybersécurité complexes en protections concrètes et tangibles, tout en préservant l’efficacité opérationnelle indispensable à ces secteurs. En simplifiant et en sécurisant l’accès aux différents systèmes et applications, cette plateforme IAM répond efficacement aux besoins de sécurité et d’efficacité des processus des entreprises de ces secteurs vitaux.