⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT

🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.

📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.

🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.

⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.

🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».

Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/

https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/

#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity