Installation réseau, Wi-Fi & cybersécurité pour yachtsRéseaux de bord managés, Wi-Fi équipage et invités séparés, pare-feu et conformité cyber OMI.
Un réseau de yacht transporte le streaming des invités, les opérations de l’équipage, la CCTV, la domotique et, de plus en plus, les données de navigation. Il doit être rapide partout à bord, correctement séparé, et défendable devant un propriétaire, un assureur ou un auditeur du pavillon. Nous le concevons, le sécurisons et le documentons.
Des réseaux séparés pour le propriétaire, les invités, l’équipage et les systèmes du navire, avec la priorité là où elle compte.
Plus de zones blanches
Un Wi-Fi étudié et réglé du sundeck au carré équipage et au garage à tender.
Une documentation prête pour l’audit
Inventaire, schémas, politiques et preuves préparés pour les exigences cyber OMI et les assureurs.
Un seul partenaire, 24/7
Réseau, Wi-Fi et sécurité gérés par la même équipe, joignable à toute heure.
Ce que nous faisons
Conception et refonte du réseau
La plupart des problèmes à bord viennent de réseaux qui ont grandi un appareil à la fois. Pendant un refit ou un chantier, nous reconstruisons le cœur proprement : câblage structuré, commutation managée, une baie propre et des VLAN qui reflètent le fonctionnement réel du yacht.
Câblage structuré, commutation et refonte de baie
Conception des VLAN : propriétaire, invités, équipage, systèmes du navire, AV, CCTV et domotique
Équipements Kerio Control et Cisco configurés et documentés
Plan d’adressage IP et DNS lisibles par l’ETO suivant
Wi-Fi managé avec séparation équipage et invités
Une étude de couverture indique où placer les bornes. Une plateforme Wi-Fi managée comme Ruckus donne ensuite à chaque groupe son propre réseau, avec itinérance entre les ponts, limites de bande passante et accueil simple des invités.
Étude Wi-Fi, carte de couverture et positionnement des bornes
Wi-Fi managé Ruckus avec itinérance transparente entre les ponts
Wi-Fi propriétaire, invités et équipage séparés avec règles de bande passante par groupe
Accueil des invités sans exposer le réseau du navire
Pare-feu, VPN et durcissement des accès distants
L’accès distant est la porte d’entrée habituelle des attaquants. Nous passons en revue chaque port et chaque règle exposés, imposons VPN et authentification multifacteur, et nous assurons que la journalisation existe avant un incident, pas après.
Revue des règles de pare-feu sur Kerio Control et Cisco
VPN et authentification multifacteur pour l’équipage et les prestataires
Fermeture des ports d’accès distant exposés et des services inutilisés
Protection des postes et journalisation
Gestion du risque cyber OMI (code ISM)
La résolution OMI MSC.428(98) impose de traiter le risque cyber dans le système de gestion de la sécurité des navires sous code ISM, selon les lignes directrices MSC-FAL.1/Circ.3. Nous prenons en charge le volet technique et documentaire pour que le capitaine et le manager arrivent préparés à l’audit.
Inventaire des actifs et analyse de risque cyber des systèmes IT et OT du bord
Preuves de ségrégation réseau, politiques d’accès et procédures équipage
Plan de réponse et de reprise en cas d’incident
Documentation prête pour le SMS et pour les audits du pavillon et de la classe
Nous préparons les mesures techniques et la documentation. Les décisions de certification restent du ressort de l’État du pavillon et de la société de classification.
Supervision et support 24/7
La sécurité n’est pas un acte unique. Nous supervisons le réseau, maintenons les firmwares à jour et restons joignables 24/7 pour qu’un problème à 3 heures du matin aux Caraïbes soit traité, pas découvert au petit-déjeuner.
Support à distance 24/7 par téléphone, e-mail et WhatsApp
Supervision proactive, correctifs et sauvegardes de configuration
Revues périodiques avant la saison de charter et après les refits
Les marques citées sur ce site décrivent les équipements sur lesquels nous intervenons. Elles n’impliquent aucun partenariat officiel, certification ou affiliation avec les fabricants.
FAQ
Les questions que les capitaines nous posent
L’exigence cyber OMI s’applique-t-elle à mon yacht ?
Le code ISM, et avec lui la résolution OMI MSC.428(98) sur le risque cyber, s’applique aux yachts exploités commercialement de 500 GT et plus. Les yachts privés n’y sont pas tenus, mais propriétaires, managers et assureurs demandent de plus en plus le même niveau. Nous adaptons le périmètre à votre pavillon, votre classe et votre exploitation.
Les invités peuvent-ils avoir un Wi-Fi rapide sans jamais atteindre le réseau du navire ?
Oui. Les invités disposent de leur propre réseau avec ses règles de bande passante et un accueil simple. Le propriétaire, l’équipage et les systèmes du navire (navigation, CCTV, domotique) sont sur des segments séparés avec des règles de pare-feu entre eux.
À quoi ressemble un audit de cybersécurité sur un yacht ?
Nous inventorions les équipements, recherchons les services exposés, passons en revue les règles de pare-feu et d’accès distant, vérifions la séparation des réseaux et la gestion des accès, et remettons un rapport écrit avec les corrections priorisées. À distance ou à bord.
Comment gérez-vous les appareils personnels de l’équipage ?
Les téléphones et ordinateurs de l’équipage vont sur un réseau équipage dédié avec ses propres règles, séparé des systèmes du navire. Nous aidons aussi à rédiger des procédures simples et réalistes pour l’équipage, ce que les lignes directrices OMI attendent.
Comment protéger la vie privée numérique sur le Wi-Fi d’un superyacht ?
Les invités disposent de leur propre réseau, isolé du propriétaire, de l’équipage et des systèmes du navire, avec isolation entre clients pour que les appareils ne se voient pas entre eux. Le trafic invités n’est ni inspecté ni journalisé au-delà de ce dont le pare-feu a besoin pour fonctionner, l’accès distant au réseau est limité à des personnes nommées avec VPN et authentification multifacteur, et les mots de passe par défaut des bornes, routeurs et caméras sont remplacés. Pour les propriétaires qui veulent aller plus loin, nous ajoutons une sortie VPN afin que le trafic internet du yacht ne soit pas rattaché au port ou au fournisseur satellite.
Comment sécuriser le réseau de bord d’un yacht contre les cybermenaces ?
Quatre couches : un pare-feu aux règles vérifiées, sans port d’accès distant exposé ; des réseaux séparés pour le propriétaire, les invités, l’équipage et les systèmes du navire (navigation, CCTV, domotique) ; des firmwares à jour et une protection des postes sur les ordinateurs de l’équipage ; et une supervision avec journaux, pour qu’un incident soit vu et traité. Le tout documenté, pour que le prochain capitaine ou ETO sache ce qui est en place.
À quoi ressemble une connectivité fiable sur un yacht ?
Deux ou trois liens internet qui basculent automatiquement : Starlink en lien principal, la 4G/5G près des côtes et le VSAT en secours sur les grands yachts, le tout géré par un seul routeur comme un Peplink. Derrière, un réseau correctement segmenté et un Wi-Fi managé qui couvre tout le bord. Résultat : les invités streament, l’équipage travaille et la passerelle garde la priorité, sans que personne ne touche à un réglage.
Contact
Contactez-nous
Parlez-nous du yacht et de votre besoin. À bord sur toute la Côte d’Azur, de Saint-Tropez à Monaco. Support à distance 24/7 dans le monde entier.