Maritime Cybersecurity_ A Guide for Leaders and Managers.pdf
8.1 MB
Maritime Cybersecurity, Gary C. Kessler & Steven D. Shepard (2022)
A guide for Leaders and Managers
Quality: eBook
#cybersecurity
A guide for Leaders and Managers
Quality: eBook
#cybersecurity
👍1
NorthStandard-Phishing-Awareness_2023_10.pdf
100.3 KB
The NorthStandard provides some useful hints and tips on how to identify phishing emails and how to stay safe on the Internet. Format: pdf Language: Eng #cybersecurity #phishing #emails
👍5
ClassNK_Cyber_Resilience_of_onboard_Systems_and_Equipment_Ed_1_0.pdf
2.6 MB
ClassNK has released "Guidelines for Cyber Resilience of on-board systems and Equipment". The guidelines expound new IACS Unified Requirements (UR). For supporting the consideration of measures to ensure the cybersecurity of ships.
IACS has established UR E26*1 for ships and UR E27*2 for onboard systems and equipment as minimum requirements for cyber resilience, which is the capability to reduce the occurrence and mitigate the effects of cyber incidents due to cyber-attacks. The URs will be applied to new ships contracted for construction on and after 1 July 2024. Format: pdf Language: Eng #ClassNK #cybersecurity #requirements
IACS has established UR E26*1 for ships and UR E27*2 for onboard systems and equipment as minimum requirements for cyber resilience, which is the capability to reduce the occurrence and mitigate the effects of cyber incidents due to cyber-attacks. The URs will be applied to new ships contracted for construction on and after 1 July 2024. Format: pdf Language: Eng #ClassNK #cybersecurity #requirements
👍4
Guidelines_on_Сyber_Security_onboard_Ships_Ver.1.1-_Feb2016.pdf
1.5 MB
The Guidelines on Cyber Security on Board Ships Ver.1.1- Feb-2016 Format: pdf Language: Eng #cybersecurity #guidelines #information
👍3
IRClass_Guidelines_on_maritime_cyber_safety_new_version_rev2_06.pdf
555.2 KB
IRClass-Guidelines Maritime Cyber Security - 2018. Format: pdf Language: Eng #cybersecurity #guideliness
👍2
Cyber_attacks_and_cybersecurity(2017).pdf
4.5 MB
Cyberattacks & Cybersecurity What, Why and How, by Christina Liu - 1st.Ed. 2017. Format: pdf Language: Eng #cyberattacks #cybersecurity #training
👍3
Cyberattacks on the rise key recommendations - Gard-2024.pdf
1 MB
Gard _ Cyberattaks on the rise - Key recommendations-May 2024 Format:pdf Language:eng #Gard #CyberSecurity #Recommendations
👍2
🚢 Морская кибербезопасность: ваш надёжный компас в цифровом океане
В эпоху цифровизации уязвимым становится не только офисный ПК, но и круизный лайнер, танкер и грузовой терминал. Киберугрозы на море — это уже не сюжет из фантастического фильма, а суровая реальность.
Подписывайтесь на Marine Cybersecurity | Кибербезопасность в море — первый русскоязычный Telegram-канал, который на стыке IT и Maritime Industries.
Почему это must-have для каждого профессионала?
🔐Экспертный фокус: только специфичные для морской отрасли киберновости и угрозы (судовые системы, портовая инфраструктура).
⚠️Не только теория: разборы реальных инцидентов, уязвимости в системах навигации (ECDIS, GPS), автоматики (ICS) и советы по противодействию.
📈Проактивная защита: информация о новых требованиях IMO, стандартах и лучших практиках до их тотального внедрения.
Здесь нет воды и лишнего шума. Только концентрированные знания для безопасности вашего бизнеса и активов.
Подписывайтесь, чтобы быть на шаг впереди киберугроз: 👉https://t.me/marinecybersecurity
#Кибербезопасность #МорскаяИндустрия #Флот #ITвМоре #IMO #Cybersecurity #Maritime #Судоходство #Технологии
В эпоху цифровизации уязвимым становится не только офисный ПК, но и круизный лайнер, танкер и грузовой терминал. Киберугрозы на море — это уже не сюжет из фантастического фильма, а суровая реальность.
Подписывайтесь на Marine Cybersecurity | Кибербезопасность в море — первый русскоязычный Telegram-канал, который на стыке IT и Maritime Industries.
Почему это must-have для каждого профессионала?
🔐Экспертный фокус: только специфичные для морской отрасли киберновости и угрозы (судовые системы, портовая инфраструктура).
⚠️Не только теория: разборы реальных инцидентов, уязвимости в системах навигации (ECDIS, GPS), автоматики (ICS) и советы по противодействию.
📈Проактивная защита: информация о новых требованиях IMO, стандартах и лучших практиках до их тотального внедрения.
Здесь нет воды и лишнего шума. Только концентрированные знания для безопасности вашего бизнеса и активов.
Подписывайтесь, чтобы быть на шаг впереди киберугроз: 👉https://t.me/marinecybersecurity
#Кибербезопасность #МорскаяИндустрия #Флот #ITвМоре #IMO #Cybersecurity #Maritime #Судоходство #Технологии
🔥3🤔1😱1
Media is too big
VIEW IN TELEGRAM
Да — это звучит как шпионский сюжет, и в массовых преступных схемах подобное не фиксировалось, но знать о данной теоретической возможности неправомерного доступа к устройству все-таки стоит.
⬆️В видео эксперты наглядно демонстрируют, как обычный кабель или повербанк может превратиться в инструмент для компрометации устройства. #CyberSecurity #USB
⬆️В видео эксперты наглядно демонстрируют, как обычный кабель или повербанк может превратиться в инструмент для компрометации устройства. #CyberSecurity #USB
🔥7👍4
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 Digital-to-Zero: Путь к углеродной нейтральности через умные алгоритмы
В морской индустрии наступила эра, когда «зеленый» — это не только про цвет корпуса, но и про код в вашей системе. Переход к Digital-to-Zero (декарбонизация через цифровизацию) становится единственным способом выжить в условиях жесткого экологического комплаенса.
🚩 В чем проблема?
Главный враг эффективности — старая привычка «Sail Fast, Then Wait» (SFTW). Суда на полной скорости мчатся к порту, чтобы потом днями жечь топливо на рейде в ожидании причала. Это приводит к избыточным выбросам CO2 и колоссальным финансовым потерям. Прибавьте к этому неточные прогнозы погоды, и вы получите «черную дыру» для бюджета судовладельца.
⚖️ Compliance: Давление нарастает
Международная морская организация (IMO) уже ввела индикатор углеродной интенсивности (CII) и индекс энергоэффективности существующих судов (EEXI). С 2024 года отрасль вошла в систему мониторинга EU ETS. Плохой рейтинг CII — это не просто имиджевый риск, а реальный шанс получить запрет на эксплуатацию судна.
🛠 Технологии спасения
1. Just-in-Time (JIT) Arrival
Это концепция «точно в срок». Судно получает данные от порта через защищенные API-шлюзы и корректирует скорость в море так, чтобы подойти ровно к моменту готовности причала.
🔴 Эффект: Снижение расхода топлива до 15–20%.
🔴 Cybersecurity Note: Реализация JIT требует безопасного обмена данными между портом (VTS) и судном, что делает защиту каналов связи приоритетом №1.
2. Weather Routing 2.0
Забудьте о простых картах штормов. Современное «погодное ориентирование» — это интеграция Big Data и AI. Система учитывает не только высоту волны, но и подводные течения, обрастание корпуса и специфику двигателя конкретного судна в реальном времени.
💡 Что на рынке? Примеры решений
Сегодня софт решает больше, чем размер винта. Вот лидеры, задающие тренд:
👉 ZeroNorth (Optimise): Платформа, которая объединяет данные о погоде, рынке фрахта и состоянии судна для расчета оптимального маршрута.
👉 Wärtsilä Navi-Port: Одно из самых продвинутых решений для реализации JIT Arrival, обеспечивающее бесшовную связь между мостиком и портовыми службами.
👉 StormGeo (BonVoyage System): Классика Weather Routing 2.0, использующая глубокую аналитику для минимизации углеродного следа.
👉 Ascenz Marorka (GTT Group): Комплексный мониторинг перформанса судна с акцентом на выполнение требований CII.
🏁 Итог
Эпоха «аналоговой» навигации уходит. Сегодня морская кибербезопасность и IT — это не только защита от хакеров, но и инструменты для достижения Net Zero. Тот, кто не научится управлять данными сегодня, завтра не пройдет проверку порта по экологическим нормам.
#MaritimeIT #GreenShipping #DigitalToZero #CyberSecurity #JIT #WeatherRouting #SmartShipping #Decarbonization
В морской индустрии наступила эра, когда «зеленый» — это не только про цвет корпуса, но и про код в вашей системе. Переход к Digital-to-Zero (декарбонизация через цифровизацию) становится единственным способом выжить в условиях жесткого экологического комплаенса.
🚩 В чем проблема?
Главный враг эффективности — старая привычка «Sail Fast, Then Wait» (SFTW). Суда на полной скорости мчатся к порту, чтобы потом днями жечь топливо на рейде в ожидании причала. Это приводит к избыточным выбросам CO2 и колоссальным финансовым потерям. Прибавьте к этому неточные прогнозы погоды, и вы получите «черную дыру» для бюджета судовладельца.
⚖️ Compliance: Давление нарастает
Международная морская организация (IMO) уже ввела индикатор углеродной интенсивности (CII) и индекс энергоэффективности существующих судов (EEXI). С 2024 года отрасль вошла в систему мониторинга EU ETS. Плохой рейтинг CII — это не просто имиджевый риск, а реальный шанс получить запрет на эксплуатацию судна.
🛠 Технологии спасения
1. Just-in-Time (JIT) Arrival
Это концепция «точно в срок». Судно получает данные от порта через защищенные API-шлюзы и корректирует скорость в море так, чтобы подойти ровно к моменту готовности причала.
2. Weather Routing 2.0
Забудьте о простых картах штормов. Современное «погодное ориентирование» — это интеграция Big Data и AI. Система учитывает не только высоту волны, но и подводные течения, обрастание корпуса и специфику двигателя конкретного судна в реальном времени.
💡 Что на рынке? Примеры решений
Сегодня софт решает больше, чем размер винта. Вот лидеры, задающие тренд:
🏁 Итог
Эпоха «аналоговой» навигации уходит. Сегодня морская кибербезопасность и IT — это не только защита от хакеров, но и инструменты для достижения Net Zero. Тот, кто не научится управлять данными сегодня, завтра не пройдет проверку порта по экологическим нормам.
#MaritimeIT #GreenShipping #DigitalToZero #CyberSecurity #JIT #WeatherRouting #SmartShipping #Decarbonization
Please open Telegram to view this post
VIEW IN TELEGRAM
👎17👍7🤔4
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ Безопасность без компромиссов: Будущее GMDSS и киберустойчивость от Inmarsat
Морские риски в 2026 году не ослабевают: только за прошлый год сеть Inmarsat обработала более 890 сигналов бедствия. В условиях геополитической нестабильности и климатических изменений ключевым фактором выживания становится не просто связь, а её резонансность и защита от киберугроз.
🛡 Технологический фундамент: Inmarsat C
Несмотря на стремительную цифровую трансформацию, Inmarsat C остается самым востребованным и «кибер-защищенным» сервисом в рамках GMDSS (Глобальной системы связи при бедствии). Его архитектура минимизирует поверхность атаки, обеспечивая стабильную работу критических функций:
🔴 Distress Alerting & Messaging — гарантированная доставка сигналов бедствия;
🔴 MSI (Maritime Safety Information) — получение навигационных и метеопредупреждений через систему Enhanced Group Call (EGC);
🔴 LRIT & SSAS — идентификация судов и системы охранного оповещения.
⚙️ Инновации и упрощение процессов
В 2025 году Inmarsat запустил платформу SafetyLink, разработанную совместно с ITU и IMSO. Она призвана снизить административную нагрузку и упростить комплаенс, исключая ошибки, вызванные «информационной перегрузкой» экипажа — одним из главных триггеров человеческого фактора в кибербезопасности.
🌐 Глобальный правовой статус
Особое значение имеет соглашение Ship Earth Stations (SES). Этот многосторонний международный договор обладает более высоким приоритетом, чем стандартные резолюции IMO, и гарантирует легальную работу терминалов GMDSS в территориальных водах государств-подписантов на шести континентах.
Inmarsat продолжает инвестиции в L-диапазон и наземную инфраструктуру, подтверждая, что в эпоху декарбонизации и тотальной цифровизации надежность и предсказуемость связи остаются главным приоритетом.
📍 Первоисточник: gCaptain
#MaritimeSafety #Inmarsat #GMDSS #CyberSecurity #MarineTech #MaritimeGlobal #SafetyLink #ShippingIndustry
Морские риски в 2026 году не ослабевают: только за прошлый год сеть Inmarsat обработала более 890 сигналов бедствия. В условиях геополитической нестабильности и климатических изменений ключевым фактором выживания становится не просто связь, а её резонансность и защита от киберугроз.
🛡 Технологический фундамент: Inmarsat C
Несмотря на стремительную цифровую трансформацию, Inmarsat C остается самым востребованным и «кибер-защищенным» сервисом в рамках GMDSS (Глобальной системы связи при бедствии). Его архитектура минимизирует поверхность атаки, обеспечивая стабильную работу критических функций:
⚙️ Инновации и упрощение процессов
В 2025 году Inmarsat запустил платформу SafetyLink, разработанную совместно с ITU и IMSO. Она призвана снизить административную нагрузку и упростить комплаенс, исключая ошибки, вызванные «информационной перегрузкой» экипажа — одним из главных триггеров человеческого фактора в кибербезопасности.
🌐 Глобальный правовой статус
Особое значение имеет соглашение Ship Earth Stations (SES). Этот многосторонний международный договор обладает более высоким приоритетом, чем стандартные резолюции IMO, и гарантирует легальную работу терминалов GMDSS в территориальных водах государств-подписантов на шести континентах.
Inmarsat продолжает инвестиции в L-диапазон и наземную инфраструктуру, подтверждая, что в эпоху декарбонизации и тотальной цифровизации надежность и предсказуемость связи остаются главным приоритетом.
📍 Первоисточник: gCaptain
#MaritimeSafety #Inmarsat #GMDSS #CyberSecurity #MarineTech #MaritimeGlobal #SafetyLink #ShippingIndustry
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Cydome_maritime_trends_report_2026_final-2.pdf
2.9 MB
⚓️ Киберугрозы 2026: Море под прицелом ИИ и хакеров
Вышел свежий отчет Cydome Maritime Cyber Trends 2026, и цифры заставляют серьезно задуматься о безопасности флота. В 2025 году ландшафт угроз радикально изменился: киберпреступники перешли на «промышленный» уровень использования ИИ.
Ключевые инсайты:
🔴 Ransomware-эпидемия: Средний ущерб от одного инцидента превышает $10 млн. 87% всех атак на морские OT-системы связаны с программами-вымогателями.
🔴 Кризис Edge Devices: Атаки на роутеры, Firewalls и VPN выросли на 800%. Уязвимости эксплуатируются в среднем через 15 минут после публикации (в 2024 году это занимало 5 дней).
🔴 GPS/GNSS Spoofing: Ежедневно фиксируется около 1000 инцидентов, затрагивающих более 40 000 судов. Это уже не просто помехи, а реальная угроза физической безопасности и навигации.
🔴 ИИ-атаки: 83% фишинговых писем теперь создаются с помощью ИИ, становясь идеально персонализированными и мультиязычными. Наблюдается всплеск Vishing (голосовой фишинг) на 1600% благодаря Deepfake-технологиям.
Что делать в 2026?
Приоритетом становится не просто защита периметра, а Cyber Resilience — способность быстро обнаруживать вторжение и продолжать операции. Основные меры: внедрение MFA, сегментация сетей IT/OT и автоматизированный Patch Management.
📄 Полный PDF-отчет доступен в закрепе.
#MaritimeCyberSecurity #CyberSecurity #Cydome #Shipping2026 #MaritimeIT #Ransomware #OTSecurity
Вышел свежий отчет Cydome Maritime Cyber Trends 2026, и цифры заставляют серьезно задуматься о безопасности флота. В 2025 году ландшафт угроз радикально изменился: киберпреступники перешли на «промышленный» уровень использования ИИ.
Ключевые инсайты:
Что делать в 2026?
Приоритетом становится не просто защита периметра, а Cyber Resilience — способность быстро обнаруживать вторжение и продолжать операции. Основные меры: внедрение MFA, сегментация сетей IT/OT и автоматизированный Patch Management.
📄 Полный PDF-отчет доступен в закрепе.
#MaritimeCyberSecurity #CyberSecurity #Cydome #Shipping2026 #MaritimeIT #Ransomware #OTSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
MSIB_04_26_Applicability_of_MTSA_Cybersecurity_Requirements_for.pdf
196.9 KB
⚓️ USCG: остановка судна не отменяет требования по кибербезопасности
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
👎5👍2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Marlink раскрыла редкий и крайне показательный maritime cyber incident: ещё в конце 2025 года компания обнаружила и локализовала early-stage cyber threat непосредственно в сети управления грузовыми операциями танкера.
⚠️ Речь идёт уже не об офисном IT или фишинге экипажа, а о Operational Technology (OT) — системах, связанных с физическими процессами на судне. Marlink указывает, что своевременное обнаружение помогло предотвратить потенциальный operational disruption и экологический риск.
🛡 Ключевым элементом стала пассивная OT-мониторинговая архитектура: система определяет подключённые assets, анализирует их взаимодействие и выявляет необычную активность, не вмешиваясь активно в работу критических систем. Далее применяются механизмы containment, 24/7 security monitoring и поддержка SOC.
🔌 Marlink отдельно предупреждает: по мере объединения IT и OT новые риски создают remote access и removable media, поскольку они открывают доступ к оборудованию, которое изначально проектировалось как изолированное.
⚙️ Новый OT Security stack ориентирован на судовые navigation, propulsion и cargo handling systems и учитывает требования IACS UR E26, IACS UR E27 и ISA/IEC 62443.
❗️ Самая интригующая часть пока скрыта: Marlink не раскрыла название танкера, тип malware, IOC, initial access vector или конкретную cargo-control system. Поэтому говорить о ransomware, PLC compromise или targeted attack пока нельзя.
⚓️ Но сам факт важен: подтверждённая cyber threat была выявлена уже внутри критической судовой OT-сети.
Источник:
https://smartmaritimenetwork.com/2026/09/01/marlink-launches-ot-security-offering/
#MaritimeCyberSecurity #CyberSecurity #OT #ICS #Tanker #CargoControl #IACS #URE26 #URE27 #IEC62443 #SOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
👎10👍4