Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Европа требует сообщать, США — разделять IT и OT: shipping готовится к новым cyber rules
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27