Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2