Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🎯 Человеческий фактор в кибербезопасности: GTMaritime запускает платформу управления рисками для морской отрасли
Компания GTMaritime, ведущий поставщик защищенных решений для морской связи, представила новую платформу управления человеческими рисками (Human Risk Management - HRM). Это ответ на растущие киберугрозы, где человеческий фактор становится ключевым звеном уязвимости.
📊 Тревожная статистика:
🔘Согласно отчету Verizon DBIR 2025, 85% кибератак связаны с человеческим фактором
🔘Контролируемые фишинг-тесты GTMaritime показали: 15% морских пользователей кликают на вредоносные ссылки
🔘7% сотрудников готовы передать персональные данные - это значительно выше среднемировых показателей (2-5%)
💡 Почему это важно:
"Даже одно фишинговое письмо может нарушить работу судовых систем или коммуникаций", - предупреждает Джейми Джонс, COO GTMaritime. В эпоху, когда связь судов и обмен данными стали критически важными, защита начинается с людей.
🛡 Преимущества платформы HRM:
✅Обучение моряков и берегового персонала реагированию на современные угрозы
✅Снижение риска утечек данных, штрафов и финансовых потерь
✅Соответствие требованиям IMO MSC.428(98), IACS E26/E27, ISO 27001, NIST
✅Интеграция в ежедневные операции без потери производительности
🔐 Ключевой вывод: Морская отрасль больше не может игнорировать человеческий фактор в кибербезопасности. Новые решения позволяют измерять, снижать и контролировать риски, создавая культуру киберосознанности от мостика до берегового офиса.
#МорскаяКибербезопасность #ЧеловеческийФактор #GTMaritime #HRM #Фишинг #Киберугрозы #IMO #IACS #ISO27001 #NIST #MaritimeCyberSecurity #HumanRisk #CyberAwareness #Судоходство
Компания GTMaritime, ведущий поставщик защищенных решений для морской связи, представила новую платформу управления человеческими рисками (Human Risk Management - HRM). Это ответ на растущие киберугрозы, где человеческий фактор становится ключевым звеном уязвимости.
📊 Тревожная статистика:
🔘Согласно отчету Verizon DBIR 2025, 85% кибератак связаны с человеческим фактором
🔘Контролируемые фишинг-тесты GTMaritime показали: 15% морских пользователей кликают на вредоносные ссылки
🔘7% сотрудников готовы передать персональные данные - это значительно выше среднемировых показателей (2-5%)
💡 Почему это важно:
"Даже одно фишинговое письмо может нарушить работу судовых систем или коммуникаций", - предупреждает Джейми Джонс, COO GTMaritime. В эпоху, когда связь судов и обмен данными стали критически важными, защита начинается с людей.
🛡 Преимущества платформы HRM:
✅Обучение моряков и берегового персонала реагированию на современные угрозы
✅Снижение риска утечек данных, штрафов и финансовых потерь
✅Соответствие требованиям IMO MSC.428(98), IACS E26/E27, ISO 27001, NIST
✅Интеграция в ежедневные операции без потери производительности
🔐 Ключевой вывод: Морская отрасль больше не может игнорировать человеческий фактор в кибербезопасности. Новые решения позволяют измерять, снижать и контролировать риски, создавая культуру киберосознанности от мостика до берегового офиса.
#МорскаяКибербезопасность #ЧеловеческийФактор #GTMaritime #HRM #Фишинг #Киберугрозы #IMO #IACS #ISO27001 #NIST #MaritimeCyberSecurity #HumanRisk #CyberAwareness #Судоходство
👍3🤔1
Maritime compliance: New IACS Standards for Fire Detection and Extinguishing, The International Association of Classification Societies (IACS) continues to play a pivotal role in harmonizing the interpretation of international maritime regulations. By issuing Unified Interpretations (UIs), IACS ensures that the broad language used in the IMO’s SOLAS conventions is applied consistently by all member societies and flag states, eliminating "gray areas" that could lead to safety lapses or compliance confusion during ship construction and inspection.
The recent revisions to UI SC73 and UI SC160 represent a refined approach to fire protection, distinguishing between open-air environments and enclosed high-risk service areas. #Solas #IACS #FireSafety #Update
The recent revisions to UI SC73 and UI SC160 represent a refined approach to fire protection, distinguishing between open-air environments and enclosed high-risk service areas. #Solas #IACS #FireSafety #Update
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Marlink раскрыла редкий и крайне показательный maritime cyber incident: ещё в конце 2025 года компания обнаружила и локализовала early-stage cyber threat непосредственно в сети управления грузовыми операциями танкера.
⚠️ Речь идёт уже не об офисном IT или фишинге экипажа, а о Operational Technology (OT) — системах, связанных с физическими процессами на судне. Marlink указывает, что своевременное обнаружение помогло предотвратить потенциальный operational disruption и экологический риск.
🛡 Ключевым элементом стала пассивная OT-мониторинговая архитектура: система определяет подключённые assets, анализирует их взаимодействие и выявляет необычную активность, не вмешиваясь активно в работу критических систем. Далее применяются механизмы containment, 24/7 security monitoring и поддержка SOC.
🔌 Marlink отдельно предупреждает: по мере объединения IT и OT новые риски создают remote access и removable media, поскольку они открывают доступ к оборудованию, которое изначально проектировалось как изолированное.
⚙️ Новый OT Security stack ориентирован на судовые navigation, propulsion и cargo handling systems и учитывает требования IACS UR E26, IACS UR E27 и ISA/IEC 62443.
❗️ Самая интригующая часть пока скрыта: Marlink не раскрыла название танкера, тип malware, IOC, initial access vector или конкретную cargo-control system. Поэтому говорить о ransomware, PLC compromise или targeted attack пока нельзя.
⚓️ Но сам факт важен: подтверждённая cyber threat была выявлена уже внутри критической судовой OT-сети.
Источник:
https://smartmaritimenetwork.com/2026/09/01/marlink-launches-ot-security-offering/
#MaritimeCyberSecurity #CyberSecurity #OT #ICS #Tanker #CargoControl #IACS #URE26 #URE27 #IEC62443 #SOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Европа требует сообщать, США — разделять IT и OT: shipping готовится к новым cyber rules
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ 68% моряков теряют важную информацию при смене экипажа: Dualog предлагает защищённую судовую связь
📊 По результатам опроса Dualog, проведённого среди 1187 моряков, 68% сообщили о потере важной служебной информации при передаче дел между экипажами.
Проблема усугубляется использованием личных мессенджеров: рабочие инструкции, технические решения и история переписки остаются на телефонах уходящих членов экипажа.
🔐 Норвежская компания Dualog представила Dualog Chat — систему защищённого обмена сообщениями между судном и берегом, учитывающую должности и смену экипажей.
⚙️ Основные возможности:
• Личные учётные записи вместо общих паролей;
• MFA — дополнительная проверка личности;
• Каналы связи по судну, должности и подразделению;
• Сохранение истории сообщений при смене экипажа;
• Автоматическое управление доступом через Crew Management System;
• Журнал действий пользователей;
• Голосовые сообщения и видеосвязь.
🛰 Работа при нестабильной SatCom: сообщения сохраняются в очереди и отправляются после восстановления соединения. Режим экономии трафика ограничивает загрузку тяжёлых файлов. Поддерживаются Web, iOS и Android.
🛡 Киберриск: общие пароли и личные мессенджеры затрудняют расследование инцидентов и своевременное отключение доступа уволенных моряков.
Решение соответствует подходу IMO и IACS UR E26/E27 к индивидуальной идентификации и контролю доступа, но само по себе не подтверждает соответствие всей судовой сети этим требованиям.
Источники:
https://dualog.com/chat/
https://thedigitalship.com/news/maritime-software/68-of-seafarers-report-losing-information-during-crew-handovers/
#MaritimeCybersecurity #Dualog #SatCom #IACS #CrewManagement
📊 По результатам опроса Dualog, проведённого среди 1187 моряков, 68% сообщили о потере важной служебной информации при передаче дел между экипажами.
Проблема усугубляется использованием личных мессенджеров: рабочие инструкции, технические решения и история переписки остаются на телефонах уходящих членов экипажа.
🔐 Норвежская компания Dualog представила Dualog Chat — систему защищённого обмена сообщениями между судном и берегом, учитывающую должности и смену экипажей.
⚙️ Основные возможности:
• Личные учётные записи вместо общих паролей;
• MFA — дополнительная проверка личности;
• Каналы связи по судну, должности и подразделению;
• Сохранение истории сообщений при смене экипажа;
• Автоматическое управление доступом через Crew Management System;
• Журнал действий пользователей;
• Голосовые сообщения и видеосвязь.
🛰 Работа при нестабильной SatCom: сообщения сохраняются в очереди и отправляются после восстановления соединения. Режим экономии трафика ограничивает загрузку тяжёлых файлов. Поддерживаются Web, iOS и Android.
🛡 Киберриск: общие пароли и личные мессенджеры затрудняют расследование инцидентов и своевременное отключение доступа уволенных моряков.
Решение соответствует подходу IMO и IACS UR E26/E27 к индивидуальной идентификации и контролю доступа, но само по себе не подтверждает соответствие всей судовой сети этим требованиям.
Источники:
https://dualog.com/chat/
https://thedigitalship.com/news/maritime-software/68-of-seafarers-report-losing-information-during-crew-handovers/
#MaritimeCybersecurity #Dualog #SatCom #IACS #CrewManagement
👎5👍1😱1