Cybersécurité pour le transport et la logistique sur Cloudflare.

NIS2 classe les opérateurs de transport (aviation, ferroviaire, maritime, routier) comme entités essentielles. La directive impose la gestion des risques TIC, la notification d'incidents aux autorités nationales sous 24 heures, la surveillance de la chaîne d'approvisionnement (les prestataires tiers doivent atteindre des standards de sécurité équivalents) et une responsabilité explicite de la direction. Les délais de transposition nationale sont passés et les autorités compétentes (ANSSI en France, BSI en Allemagne, NCSC ailleurs) mènent des contrôles. Brixio fournit un mapping NIS2 pour le transport dans le cadre de chaque mission.

Pour une compagnie aérienne, Cloudflare protège habituellement le site de réservation, l'application mobile, le portail grand voyageur, les API GDS et partenaires, ainsi que les accès aux opérations sol. Pour un aéroport, le périmètre couvre le site web public, l'enregistrement web et mobile, les plateformes de parking et de retail, les intégrations partenaires avec compagnies aériennes et assistants escale, et l'accès Zero Trust pour les opérations en terminal. Chaque mission débute par un diagnostic de cadrage qui définit précisément le périmètre.

Oui. Les missions transport impliquent typiquement plusieurs parties : autorités aéroportuaires travaillant avec compagnies, assistants escale, prestataires de navigation aérienne, douanes ; ports travaillant avec armateurs, opérateurs de terminaux, transitaires. La gestion de projet Brixio est structurée pour la coordination multi-acteurs : voies d'escalade documentées, fenêtres de changement planifiées, reporting spécifique à chaque partie prenante.

EASA Part-IS impose aux compagnies aériennes, aéroports, prestataires de navigation aérienne et constructeurs aéronautiques de mettre en place un système de management de la sécurité de l'information (ISMS), de conduire des analyses de risque et de notifier les incidents. Cloudflare fournit les contrôles techniques qui correspondent à la norme : WAF, API Shield, Bot Management, Zero Trust Access, protection DDoS et journalisation d'audit. Brixio configure ces contrôles et produit la documentation exigée pour le dossier d'évidence Part-IS.

La force de Cloudflare se situe sur l'IT, le web et le périmètre API. Pour les environnements OT — signalisation ferroviaire, systèmes d'exploitation portuaires, gestion technique des bâtiments aéroportuaires, télématique des véhicules connectés — Brixio applique une approche coordonnée avec notre solution IT/OT Convergence Security, avec un zonage strict entre zones IT et OT. Nous ne remplaçons pas les éditeurs OT spécialisés. Nous sécurisons le périmètre IT, réseau et identité qui se connecte de plus en plus à l'OT.

Cela dépend du périmètre. Un déploiement WAF, API Shield et Bot Management ciblé sur un portail passagers ou chargeurs prend 4 à 8 semaines. Un déploiement Zero Trust sur des sites distribués prend typiquement 8 à 12 semaines. Une transformation réseau avec Magic WAN sur des réseaux d'aéroports, ports ou dépôts prend 8 à 16 semaines. Chaque mission commence par un diagnostic de sécurité qui définit le périmètre, les dépendances et les fenêtres opérationnelles.

Oui. Brixio propose une intervention d'urgence Cloudflare avec engagement sous 60 minutes et sans contrat préalable. Nous sommes intervenus sur des scénarios under-attack dans des secteurs régulés. Pour les opérateurs de transport, l'intervention d'urgence est coordonnée avec l'impact opérationnel (vols annulés, terminaux bloqués, expéditions immobilisées) et avec l'horloge réglementaire (notification d'incident NIS2 sous 24 heures).