Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
MSIB_04_26_Applicability_of_MTSA_Cybersecurity_Requirements_for.pdf
196.9 KB
⚓️ USCG: остановка судна не отменяет требования по кибербезопасности
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
👎5👍2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🧭 83 км без GPS: Q-CTRL испытала квантовую навигацию на реальном судне
Австралийская Q-CTRL провела в Coral Sea морские испытания системы Ironstone Opal GravNav, способной определять положение судна вообще без GNSS. На 29-метровом судне система прошла маршрут около 83 км, удерживая ошибку позиционирования в пределах примерно 1 nautical mile. Это более чем в 10 раз лучше обычного navigation-grade inertial backup в условиях длительного отсутствия GPS.
⚛️ В основе системы — quantum gravimeter. Он измеряет мельчайшие изменения гравитационного поля Земли и сопоставляет их с заранее известными gravity maps. Полученные position fixes используются для коррекции накапливающейся ошибки INS/IMU.
Главное преимущество для cyber resilience — GravNav полностью пассивен: системе не требуется принимать или передавать внешний радионавигационный сигнал. Поэтому обычные GNSS jamming и spoofing непосредственно воздействовать на этот источник навигационных данных не могут.
🌊 Ещё интереснее инженерная часть. Quantum sensor установили прямо в пассажирской каюте без специальной гиростабилизированной платформы. AI-powered software компенсировал вибрацию, качку и environmental noise; испытания проводились в реальном море. Отдельные проходы показали возможность различать локальные гравитационные особенности масштаба около 300 м.
⚠️ Точность около 1 NM пока не позволяет заменить GNSS при заходе в порт или точном маневрировании. Но как независимый слой resilient PNT в связке GNSS + INS + radar + GravNav технология выглядит крайне интересно.
Источники:
1️⃣ https://q-ctrl.com/blog/q-ctrl-achieves-worlds-first-gps-free-quantum-gravimetric-navigation-demonstration-in-maritime-field-trial
2️⃣ https://www.gpsworld.com/q-ctrl-demonstrates-gps-free-quantum-navigation-in-coral-sea-field-trial/
3️⃣ https://arxiv.org/abs/2608.25563
#GNSS #GPS #QuantumNavigation #GravNav #PNT #Jamming #Spoofing #Navigation #MaritimeTechnology #MaritimeCyberSecurity
Австралийская Q-CTRL провела в Coral Sea морские испытания системы Ironstone Opal GravNav, способной определять положение судна вообще без GNSS. На 29-метровом судне система прошла маршрут около 83 км, удерживая ошибку позиционирования в пределах примерно 1 nautical mile. Это более чем в 10 раз лучше обычного navigation-grade inertial backup в условиях длительного отсутствия GPS.
⚛️ В основе системы — quantum gravimeter. Он измеряет мельчайшие изменения гравитационного поля Земли и сопоставляет их с заранее известными gravity maps. Полученные position fixes используются для коррекции накапливающейся ошибки INS/IMU.
Главное преимущество для cyber resilience — GravNav полностью пассивен: системе не требуется принимать или передавать внешний радионавигационный сигнал. Поэтому обычные GNSS jamming и spoofing непосредственно воздействовать на этот источник навигационных данных не могут.
🌊 Ещё интереснее инженерная часть. Quantum sensor установили прямо в пассажирской каюте без специальной гиростабилизированной платформы. AI-powered software компенсировал вибрацию, качку и environmental noise; испытания проводились в реальном море. Отдельные проходы показали возможность различать локальные гравитационные особенности масштаба около 300 м.
⚠️ Точность около 1 NM пока не позволяет заменить GNSS при заходе в порт или точном маневрировании. Но как независимый слой resilient PNT в связке GNSS + INS + radar + GravNav технология выглядит крайне интересно.
Источники:
#GNSS #GPS #QuantumNavigation #GravNav #PNT #Jamming #Spoofing #Navigation #MaritimeTechnology #MaritimeCyberSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🔥9
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
📡 Furuno объединила GMDSS, SSAS и LRIT в одном спутниковом терминале
Furuno и Iridium представили SOLION-100 — новый maritime safety terminal на базе Iridium Certus 100, объединяющий сразу три критические функции: GMDSS, Ship Security Alert System (SSAS) и Long-Range Identification and Tracking (LRIT).
🛰 Терминал работает через глобальную LEO-сеть Iridium, включая полярные районы. Через SafetyCast судно получает навигационные и метеорологические предупреждения, а при аварии экипаж может одной кнопкой передать distress alert с идентификатором судна, статусом и координатами. Safety Voice обеспечивает прямую голосовую связь с Rescue Coordination Center.
🚢 SOLION-100 рассчитан как на retrofit существующих судов, так и на newbuild. Версия для модернизации флота ожидается в конце 2026 года, для новых судов — в 2027-м.
🛡 С точки зрения cybersecurity интересен сам архитектурный тренд: GMDSS + SSAS + LRIT сходятся в одном SatCom endpoint. Это уменьшает число отдельных терминалов, но одновременно повышает критичность одного устройства — его firmware, authentication, configuration, network segmentation и availability.
Для Арктики особенно важна глобальная LEO coverage Iridium, включая высокие широты.
Источник:
https://investor.iridium.com/2026-09-01-Furuno-Unveils-New-SOLION-100-Terminal-for-Iridium-GMDSS
#Furuno #Iridium #GMDSS #SSAS #LRIT #SatCom #MaritimeCyberSecurity #CyberResilience #MaritimeTechnology
Furuno и Iridium представили SOLION-100 — новый maritime safety terminal на базе Iridium Certus 100, объединяющий сразу три критические функции: GMDSS, Ship Security Alert System (SSAS) и Long-Range Identification and Tracking (LRIT).
🛰 Терминал работает через глобальную LEO-сеть Iridium, включая полярные районы. Через SafetyCast судно получает навигационные и метеорологические предупреждения, а при аварии экипаж может одной кнопкой передать distress alert с идентификатором судна, статусом и координатами. Safety Voice обеспечивает прямую голосовую связь с Rescue Coordination Center.
🚢 SOLION-100 рассчитан как на retrofit существующих судов, так и на newbuild. Версия для модернизации флота ожидается в конце 2026 года, для новых судов — в 2027-м.
🛡 С точки зрения cybersecurity интересен сам архитектурный тренд: GMDSS + SSAS + LRIT сходятся в одном SatCom endpoint. Это уменьшает число отдельных терминалов, но одновременно повышает критичность одного устройства — его firmware, authentication, configuration, network segmentation и availability.
Для Арктики особенно важна глобальная LEO coverage Iridium, включая высокие широты.
Источник:
https://investor.iridium.com/2026-09-01-Furuno-Unveils-New-SOLION-100-Terminal-for-Iridium-GMDSS
#Furuno #Iridium #GMDSS #SSAS #LRIT #SatCom #MaritimeCyberSecurity #CyberResilience #MaritimeTechnology
👍13
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Marlink раскрыла редкий и крайне показательный maritime cyber incident: ещё в конце 2025 года компания обнаружила и локализовала early-stage cyber threat непосредственно в сети управления грузовыми операциями танкера.
⚠️ Речь идёт уже не об офисном IT или фишинге экипажа, а о Operational Technology (OT) — системах, связанных с физическими процессами на судне. Marlink указывает, что своевременное обнаружение помогло предотвратить потенциальный operational disruption и экологический риск.
🛡 Ключевым элементом стала пассивная OT-мониторинговая архитектура: система определяет подключённые assets, анализирует их взаимодействие и выявляет необычную активность, не вмешиваясь активно в работу критических систем. Далее применяются механизмы containment, 24/7 security monitoring и поддержка SOC.
🔌 Marlink отдельно предупреждает: по мере объединения IT и OT новые риски создают remote access и removable media, поскольку они открывают доступ к оборудованию, которое изначально проектировалось как изолированное.
⚙️ Новый OT Security stack ориентирован на судовые navigation, propulsion и cargo handling systems и учитывает требования IACS UR E26, IACS UR E27 и ISA/IEC 62443.
❗️ Самая интригующая часть пока скрыта: Marlink не раскрыла название танкера, тип malware, IOC, initial access vector или конкретную cargo-control system. Поэтому говорить о ransomware, PLC compromise или targeted attack пока нельзя.
⚓️ Но сам факт важен: подтверждённая cyber threat была выявлена уже внутри критической судовой OT-сети.
Источник:
https://smartmaritimenetwork.com/2026/09/01/marlink-launches-ot-security-offering/
#MaritimeCyberSecurity #CyberSecurity #OT #ICS #Tanker #CargoControl #IACS #URE26 #URE27 #IEC62443 #SOC
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🛰 Клайпеда усиливает навигацию при сбоях GPS: в Балтике заработал «умный» буй
Клайпедский порт развернул в Балтийском море интеллектуальный буй, предназначенный для повышения безопасности судоходства, в том числе при GPS interference. Устройство установлено примерно в 4 морских милях от входа в порт и передаёт данные на берег в режиме реального времени.
⚓️ Буй измеряет высоту, направление и период волн, скорость и направление течения, температуру воды и воздуха, атмосферное давление, а также фиксирует нарушения GPS-сигнала. Информация поступает в центр обработки данных портовой администрации.
📡 При нарушениях работы GPS буй может использоваться как дополнительная физическая ориентирная точка для судов, следующих к району встречи с лоцманами. Далее проводку выполняют лоцманы со специализированным оборудованием, рассчитанным на работу в условиях помех спутниковой навигации.
🌊 Следующий этап проекта — объединение текущих измерений с историческими данными для построения локальной гидрометеорологической модели на основе машинного обучения. Это должно повысить точность прогнозов и помочь при планировании судозаходов.
Проект реализуется в рамках MOVEO / Horizon Europe и показывает практический переход от фиксации GNSS-помех к развитию инфраструктуры resilient navigation.
Источники:
https://portofklaipeda.lt/en/naujienos/smarter-and-safer-navigation-new-buoy-begins-operating-near-the-port-of-klaipeda/
#MaritimeCyberSecurity #GNSS #GPS #Navigation #Klaipeda #BalticSea #ResilientNavigation #MaritimeTechnology
Клайпедский порт развернул в Балтийском море интеллектуальный буй, предназначенный для повышения безопасности судоходства, в том числе при GPS interference. Устройство установлено примерно в 4 морских милях от входа в порт и передаёт данные на берег в режиме реального времени.
⚓️ Буй измеряет высоту, направление и период волн, скорость и направление течения, температуру воды и воздуха, атмосферное давление, а также фиксирует нарушения GPS-сигнала. Информация поступает в центр обработки данных портовой администрации.
📡 При нарушениях работы GPS буй может использоваться как дополнительная физическая ориентирная точка для судов, следующих к району встречи с лоцманами. Далее проводку выполняют лоцманы со специализированным оборудованием, рассчитанным на работу в условиях помех спутниковой навигации.
🌊 Следующий этап проекта — объединение текущих измерений с историческими данными для построения локальной гидрометеорологической модели на основе машинного обучения. Это должно повысить точность прогнозов и помочь при планировании судозаходов.
Проект реализуется в рамках MOVEO / Horizon Europe и показывает практический переход от фиксации GNSS-помех к развитию инфраструктуры resilient navigation.
Источники:
https://portofklaipeda.lt/en/naujienos/smarter-and-safer-navigation-new-buoy-begins-operating-near-the-port-of-klaipeda/
#MaritimeCyberSecurity #GNSS #GPS #Navigation #Klaipeda #BalticSea #ResilientNavigation #MaritimeTechnology
👍8🔥3
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🛰 Trimble усиливает GNSS: JammerGuard, Galileo OSNMA и инерциальная навигация
Trimble представила новое семейство высокоточных приёмников BD1090, BD1092, BD1092i и BX1092i на архитектуре Maxwell 8, рассчитанное в том числе на морское оборудование. Главный акцент — устойчивость позиционирования при jamming и spoofing.
📡 Встроенная технология JammerGuard постоянно контролирует радиочастотную обстановку и автоматически снижает влияние помех. Для защиты от подмены координат применяются Trimble RTX-NMA и Galileo OSNMA, позволяющие проверять подлинность навигационных данных.
⚓️ Наиболее интересен BD1092i — двухантенный четырёхдиапазонный GNSS-INS. Он объединяет спутниковую навигацию с MEMS-инерциальными датчиками до ±8 g и ±300°/с и выдаёт положение и ориентацию с частотой до 100 Гц.
При временной потере GNSS инерциальный контур продолжает формировать навигационное решение, а две антенны позволяют точно определять курс даже без движения судна.
🛡 Архитектура защиты получается многоуровневой: JammerGuard → аутентификация сигнала → multi-constellation GNSS → INS fallback → RF Spectrum monitoring.
Для судовой навигации это хороший пример того, как современный приёмник превращается из простого источника координат в полноценный элемент resilient PNT.
Источники:
https://news.trimble.com/2026-09-10-Trimble-Introduces-Next-Generation-GNSS-Performance-with-New-Receivers-and-Enhanced-Technology
https://oemgnss.trimble.com/en/products/receiver-modules/bd1092i
#MaritimeCyberSecurity #GNSS #Jamming #Spoofing #PNT #Galileo #OSNMA #INS #Navigation #CyberResilience
Trimble представила новое семейство высокоточных приёмников BD1090, BD1092, BD1092i и BX1092i на архитектуре Maxwell 8, рассчитанное в том числе на морское оборудование. Главный акцент — устойчивость позиционирования при jamming и spoofing.
📡 Встроенная технология JammerGuard постоянно контролирует радиочастотную обстановку и автоматически снижает влияние помех. Для защиты от подмены координат применяются Trimble RTX-NMA и Galileo OSNMA, позволяющие проверять подлинность навигационных данных.
⚓️ Наиболее интересен BD1092i — двухантенный четырёхдиапазонный GNSS-INS. Он объединяет спутниковую навигацию с MEMS-инерциальными датчиками до ±8 g и ±300°/с и выдаёт положение и ориентацию с частотой до 100 Гц.
При временной потере GNSS инерциальный контур продолжает формировать навигационное решение, а две антенны позволяют точно определять курс даже без движения судна.
🛡 Архитектура защиты получается многоуровневой: JammerGuard → аутентификация сигнала → multi-constellation GNSS → INS fallback → RF Spectrum monitoring.
Для судовой навигации это хороший пример того, как современный приёмник превращается из простого источника координат в полноценный элемент resilient PNT.
Источники:
https://news.trimble.com/2026-09-10-Trimble-Introduces-Next-Generation-GNSS-Performance-with-New-Receivers-and-Enhanced-Technology
https://oemgnss.trimble.com/en/products/receiver-modules/bd1092i
#MaritimeCyberSecurity #GNSS #Jamming #Spoofing #PNT #Galileo #OSNMA #INS #Navigation #CyberResilience
👍10
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🧭 Мостик будущего: меньше экранов — больше объединённых данных
Компания Anschütz считает, что следующий этап автоматизации мостика — не увеличение числа отдельных дисплеев и датчиков, а объединение информации в единую навигационную картину.
⚓️ Современный мостик одновременно получает данные от Radar, ECDIS, AIS, GNSS, камер и других датчиков. Чем больше независимых источников и интерфейсов, тем выше нагрузка на вахтенного помощника и риск пропустить действительно важное событие.
📡 В системе SYNAPSIS NX данные Radar, ECDIS и общесудовой навигационной информации объединяются в единой среде. Дополнительные сведения — например, данные сонара или ледовая информация — могут выводиться непосредственно поверх ECDIS, уменьшая необходимость вручную сопоставлять несколько экранов.
🤖 Следующий уровень — AUTONOMICS CGA. Система объединяет данные Radar, AIS, электронных карт и камер с машинным зрением, оценивает ситуацию по COLREGs, рассчитывает безопасные зоны маневрирования и предлагает траекторию уклонения. После подтверждения человеком выбранный манёвр может быть передан автопилоту.
🛡 Для кибербезопасности такая интеграция создаёт новую зависимость: чем больше решений принимается на основе общей картины, тем важнее целостность, достоверность и проверка каждого источника данных.
Фактически развитие автоматизации мостика идёт от «больше информации» к единой проверенной картине и автоматизированной поддержке решений.
Источники:
https://www.anschuetz.com/news/article/anschuetz-to-showcase-autonomics-cga-at-smm-2026
https://www.anschuetz.com/products/integrated-bridge-system/synapsis-nx
https://safety4sea.com/cm-anschutz-bridge-technology-should-reduce-complexity-not-add-to-navigator-workload/
#MaritimeCyberSecurity #ECDIS #AIS #GNSS #COLREGs #Автоматизация #Навигация #Киберустойчивость
Компания Anschütz считает, что следующий этап автоматизации мостика — не увеличение числа отдельных дисплеев и датчиков, а объединение информации в единую навигационную картину.
⚓️ Современный мостик одновременно получает данные от Radar, ECDIS, AIS, GNSS, камер и других датчиков. Чем больше независимых источников и интерфейсов, тем выше нагрузка на вахтенного помощника и риск пропустить действительно важное событие.
📡 В системе SYNAPSIS NX данные Radar, ECDIS и общесудовой навигационной информации объединяются в единой среде. Дополнительные сведения — например, данные сонара или ледовая информация — могут выводиться непосредственно поверх ECDIS, уменьшая необходимость вручную сопоставлять несколько экранов.
🤖 Следующий уровень — AUTONOMICS CGA. Система объединяет данные Radar, AIS, электронных карт и камер с машинным зрением, оценивает ситуацию по COLREGs, рассчитывает безопасные зоны маневрирования и предлагает траекторию уклонения. После подтверждения человеком выбранный манёвр может быть передан автопилоту.
🛡 Для кибербезопасности такая интеграция создаёт новую зависимость: чем больше решений принимается на основе общей картины, тем важнее целостность, достоверность и проверка каждого источника данных.
Фактически развитие автоматизации мостика идёт от «больше информации» к единой проверенной картине и автоматизированной поддержке решений.
Источники:
https://www.anschuetz.com/news/article/anschuetz-to-showcase-autonomics-cga-at-smm-2026
https://www.anschuetz.com/products/integrated-bridge-system/synapsis-nx
https://safety4sea.com/cm-anschutz-bridge-technology-should-reduce-complexity-not-add-to-navigator-workload/
#MaritimeCyberSecurity #ECDIS #AIS #GNSS #COLREGs #Автоматизация #Навигация #Киберустойчивость
👍7🔥5
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
👎10👍4
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
👁 Одна камера определяет координаты морских буёв с точностью около 10 метров
На конференции OCEANS 2026 представили систему визуальной локализации навигационных буёв для автономных надводных судов ASV. Решению не нужны заранее загруженные карты, Radar, LiDAR или стереокамера — достаточно одной обычной камеры.
🧠 Алгоритм YOLOv8n распознаёт буй и вычисляет направление на него. По мере движения судна система строит несколько линий пеленга из разных точек и методом триангуляции определяет координаты объекта. Для объединения полученных точек используются алгоритмы DBSCAN и HC-DBSCAN.
📊 Модель обучалась на 9 340 изображениях, включая съёмки в Балтийском и Средиземном морях. Результат распознавания: mAP@50 — 0,933, precision — 0,946. На 24 реальных последовательностях средняя ошибка определения координат составила 10,2–13,2 м.
⚙️ Наиболее практичным оказался DBSCAN: около 11,6 м ошибки при работе в реальном времени даже на вычислителе уровня Raspberry Pi 4. Более точный HC-DBSCAN дал 10,2 м, но оказался примерно в 16 раз медленнее.
⚠️ Важно: это пока не полностью независимая от GNSS навигация. Для построения пеленгов система использует GPS-позицию самого судна и данные компаса.
🔐 Но технология интересна как дополнительный слой sensor fusion: камера может независимо обнаруживать реальные навигационные ориентиры и помогать проверять цифровую картину обстановки.
Источники:
https://controls.papercept.net/conferences/conferences/OCEANS26B/program/OCEANS26B_ContentListWeb_4.html
#MaritimeCyberSecurity #AutonomousShipping #MASS #ComputerVision #Navigation #YOLOv8 #SensorFusion #МорскиеТехнологии
На конференции OCEANS 2026 представили систему визуальной локализации навигационных буёв для автономных надводных судов ASV. Решению не нужны заранее загруженные карты, Radar, LiDAR или стереокамера — достаточно одной обычной камеры.
🧠 Алгоритм YOLOv8n распознаёт буй и вычисляет направление на него. По мере движения судна система строит несколько линий пеленга из разных точек и методом триангуляции определяет координаты объекта. Для объединения полученных точек используются алгоритмы DBSCAN и HC-DBSCAN.
📊 Модель обучалась на 9 340 изображениях, включая съёмки в Балтийском и Средиземном морях. Результат распознавания: mAP@50 — 0,933, precision — 0,946. На 24 реальных последовательностях средняя ошибка определения координат составила 10,2–13,2 м.
⚙️ Наиболее практичным оказался DBSCAN: около 11,6 м ошибки при работе в реальном времени даже на вычислителе уровня Raspberry Pi 4. Более точный HC-DBSCAN дал 10,2 м, но оказался примерно в 16 раз медленнее.
⚠️ Важно: это пока не полностью независимая от GNSS навигация. Для построения пеленгов система использует GPS-позицию самого судна и данные компаса.
🔐 Но технология интересна как дополнительный слой sensor fusion: камера может независимо обнаруживать реальные навигационные ориентиры и помогать проверять цифровую картину обстановки.
Источники:
https://controls.papercept.net/conferences/conferences/OCEANS26B/program/OCEANS26B_ContentListWeb_4.html
#MaritimeCyberSecurity #AutonomousShipping #MASS #ComputerVision #Navigation #YOLOv8 #SensorFusion #МорскиеТехнологии
🔥6
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
📡 379 судов и 1 702 невозможных скачка AIS: масштабные аномалии зафиксированы в Оманском заливе
Worldwide AIS Network сообщила о 1 702 физически невозможных изменениях координат у 379 судов в Оманском заливе за период 2–9 сентября. В отдельный момент 9 сентября почти треть полученных AIS-сообщений содержала признак неработоспособности судовой системы позиционирования.
🚢 Ещё более наглядный случай зафиксирован в Чёрном море. Береговой AIS-приёмник в Варне получил 27 сообщений от четырёх танкеров, координаты которых одновременно указывали на район диаметром около 1 км в Лиме, Перу — более чем в 12 000 км от Болгарии. Поскольку AIS работает по УКВ, такая передача физически не могла прийти из Перу.
⚠️ Но это не доказывает GNSS spoofing как конкретный механизм. Подтверждены ложные координаты AIS, однако причиной могли быть искажение GNSS, ошибочные данные судовой системы или другая манипуляция.
🔐 Проблема выходит далеко за рамки навигации. AIS сегодня используется для контроля санкций, страхования, оценки грузопотоков и анализа флота. Если ошибочные координаты автоматически очищаются агрегатором как «выбросы», оператор может вообще не увидеть сам факт нарушения целостности исходных данных.
🛰 Worldwide AIS Network предлагает проверять AIS ещё на уровне приёмной сети — используя географическую проверку, триангуляцию и криптографическое подтверждение происхождения данных.
Источники:
https://thedigitalship.com/news/maritime-satellite-communications/1702-impossible-ais-jumps-expose-data-risks-for-shipowners/
https://splash247.com/ais-spoofing-sends-black-sea-tankers-to-peru/
https://www.worldwideais.org/post/verified-ais-data-how-worldwide-ais-network-aps-and-mastchain-make-provenance-and-integrity-auditab
#MaritimeCyberSecurity #AIS #GNSS #Spoofing #PNT #Navigation #BlackSea #GulfOfOman #МорскаяКибербезопасность
Worldwide AIS Network сообщила о 1 702 физически невозможных изменениях координат у 379 судов в Оманском заливе за период 2–9 сентября. В отдельный момент 9 сентября почти треть полученных AIS-сообщений содержала признак неработоспособности судовой системы позиционирования.
🚢 Ещё более наглядный случай зафиксирован в Чёрном море. Береговой AIS-приёмник в Варне получил 27 сообщений от четырёх танкеров, координаты которых одновременно указывали на район диаметром около 1 км в Лиме, Перу — более чем в 12 000 км от Болгарии. Поскольку AIS работает по УКВ, такая передача физически не могла прийти из Перу.
⚠️ Но это не доказывает GNSS spoofing как конкретный механизм. Подтверждены ложные координаты AIS, однако причиной могли быть искажение GNSS, ошибочные данные судовой системы или другая манипуляция.
🔐 Проблема выходит далеко за рамки навигации. AIS сегодня используется для контроля санкций, страхования, оценки грузопотоков и анализа флота. Если ошибочные координаты автоматически очищаются агрегатором как «выбросы», оператор может вообще не увидеть сам факт нарушения целостности исходных данных.
🛰 Worldwide AIS Network предлагает проверять AIS ещё на уровне приёмной сети — используя географическую проверку, триангуляцию и криптографическое подтверждение происхождения данных.
Источники:
https://thedigitalship.com/news/maritime-satellite-communications/1702-impossible-ais-jumps-expose-data-risks-for-shipowners/
https://splash247.com/ais-spoofing-sends-black-sea-tankers-to-peru/
https://www.worldwideais.org/post/verified-ais-data-how-worldwide-ais-network-aps-and-mastchain-make-provenance-and-integrity-auditab
#MaritimeCyberSecurity #AIS #GNSS #Spoofing #PNT #Navigation #BlackSea #GulfOfOman #МорскаяКибербезопасность
🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🛰 Furuno представила FFGR-10: новый GNSS-приёмник для защиты от jamming и spoofing
Furuno выпустила FFGR-10 — многодиапазонный и многосистемный GNSS-приёмник, рассчитанный на сохранение навигации при радиоэлектронных помехах и подмене спутниковых сигналов. Устройство одновременно принимает L1/L2/L5 от GPS, Galileo, GLONASS, BeiDou и QZSS.
🧭 FFGR-10 испытали на Jammertest 2026 в Норвегии в движущемся автомобиле, имитируя условия реальной эксплуатации. Приёмник сохранял координаты при интенсивном jamming, теряя позицию только при очень мощных помехах, а после их прекращения быстро восстанавливался без перезагрузки. При spoofing ложные сигналы смогли повлиять на него лишь при высокой мощности воздействия.
📡 В комплекте с антенной Tallysman AJ977XF заявлено типовое подавление низко расположенных источников помех до 20 dB. Точность по горизонтали — 1,5 м, частота обновления — 10 Гц. Поддерживается NMEA 0183, а соответствие IEC 60945 позволяет использовать FFGR-10 в судовой навигационной инфраструктуре.
⚠️ Furuno отдельно подчёркивает: абсолютной защиты от jamming и spoofing не существует. При очень сильном или сложном воздействии даже защищённый GNSS-приёмник может потерять точность или принять ложную позицию.
🔐 В связке с монитором FFSP-100 система может обнаруживать признаки помех и подмены GNSS и предупреждать экипаж в реальном времени.
Источники:
https://furuno.eu/en/news/new-ffgr-10-anti-jamming-anti-spoofing-gnss-receiver
https://furuno.eu/fi-en/marine-solutions/gnss-positioning-timing-solutions
#MaritimeCyberSecurity #Furuno #GNSS #Jamming #Spoofing #PNT #Navigation #МорскаяКибербезопасность
Furuno выпустила FFGR-10 — многодиапазонный и многосистемный GNSS-приёмник, рассчитанный на сохранение навигации при радиоэлектронных помехах и подмене спутниковых сигналов. Устройство одновременно принимает L1/L2/L5 от GPS, Galileo, GLONASS, BeiDou и QZSS.
🧭 FFGR-10 испытали на Jammertest 2026 в Норвегии в движущемся автомобиле, имитируя условия реальной эксплуатации. Приёмник сохранял координаты при интенсивном jamming, теряя позицию только при очень мощных помехах, а после их прекращения быстро восстанавливался без перезагрузки. При spoofing ложные сигналы смогли повлиять на него лишь при высокой мощности воздействия.
📡 В комплекте с антенной Tallysman AJ977XF заявлено типовое подавление низко расположенных источников помех до 20 dB. Точность по горизонтали — 1,5 м, частота обновления — 10 Гц. Поддерживается NMEA 0183, а соответствие IEC 60945 позволяет использовать FFGR-10 в судовой навигационной инфраструктуре.
⚠️ Furuno отдельно подчёркивает: абсолютной защиты от jamming и spoofing не существует. При очень сильном или сложном воздействии даже защищённый GNSS-приёмник может потерять точность или принять ложную позицию.
🔐 В связке с монитором FFSP-100 система может обнаруживать признаки помех и подмены GNSS и предупреждать экипаж в реальном времени.
Источники:
https://furuno.eu/en/news/new-ffgr-10-anti-jamming-anti-spoofing-gnss-receiver
https://furuno.eu/fi-en/marine-solutions/gnss-positioning-timing-solutions
#MaritimeCyberSecurity #Furuno #GNSS #Jamming #Spoofing #PNT #Navigation #МорскаяКибербезопасность
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
📹 Камеры на судах Newport стали частью единой системы связи с берегом
🚢 Судоходная компания Newport завершила установку системы GVMS от M2INTELLIGENCE на всём флоте. Береговые специалисты получили доступ в реальном времени к изображению с судовых камер, а также к архивным записям.
Система позволяет дистанционно контролировать важные зоны и операции на борту, разбирать происшествия, помогать экипажу при поиске неисправностей, проводить проверки и использовать записи для обучения.
🤖 Следующий этап — M2AI. Система должна объединять данные камер с эксплуатационной информацией судна и автоматически выявлять события, формировать предупреждения, показатели выполнения требований и сравнивать тенденции между судами флота.
🔐 Для кибербезопасности это важный сдвиг: судовые камеры превращаются из локальной системы наблюдения в постоянный источник данных для береговой инфраструктуры. Такой контур требует строгого разграничения доступа, защиты канала связи и изоляции от критических OT-систем.
Получается новая цепочка: судовые камеры → канал связи → береговой центр → анализ данных → M2AI.
Источники:
linkedin.com/company/m2intelligence
smartmaritimenetwork.com/2026/09/28/newport-completes-fleet-wide-rollout-of-visual-monitoring-system/
#MaritimeCybersecurity #GVMS #M2AI #ShipToShore #OT #MaritimeAI
🚢 Судоходная компания Newport завершила установку системы GVMS от M2INTELLIGENCE на всём флоте. Береговые специалисты получили доступ в реальном времени к изображению с судовых камер, а также к архивным записям.
Система позволяет дистанционно контролировать важные зоны и операции на борту, разбирать происшествия, помогать экипажу при поиске неисправностей, проводить проверки и использовать записи для обучения.
🤖 Следующий этап — M2AI. Система должна объединять данные камер с эксплуатационной информацией судна и автоматически выявлять события, формировать предупреждения, показатели выполнения требований и сравнивать тенденции между судами флота.
🔐 Для кибербезопасности это важный сдвиг: судовые камеры превращаются из локальной системы наблюдения в постоянный источник данных для береговой инфраструктуры. Такой контур требует строгого разграничения доступа, защиты канала связи и изоляции от критических OT-систем.
Получается новая цепочка: судовые камеры → канал связи → береговой центр → анализ данных → M2AI.
Источники:
linkedin.com/company/m2intelligence
smartmaritimenetwork.com/2026/09/28/newport-completes-fleet-wide-rollout-of-visual-monitoring-system/
#MaritimeCybersecurity #GVMS #M2AI #ShipToShore #OT #MaritimeAI
👎41😱3
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
AIS на 2 000 миль от реальности: исследовательское судно обнаружили над подводными кабелями
🚢 Китайское исследовательское судно JIA HAI KE 7 обнаружили примерно в 38 морских милях северо-западнее острова Itbayat в исключительной экономической зоне Филиппин. При этом его AIS передавал совершенно другую позицию.
📡 Береговой пост Philippine Coast Guard обнаружил судно независимо от AIS. Проверка через канадскую систему Dark Vessel Detection выявила физически невозможный маршрут: 21 сентября судно находилось у Xiamen, а менее чем через сутки AIS показывал его уже возле Papua New Guinea — более чем в 2 000 морских милях оттуда. PCG расценила это как преднамеренный AIS spoofing.
⚠️ Windward позже сообщил, что судно длительное время находилось над коридором подводных кабелей Luzon Strait, а в поле назначения AIS было указано “TOWING 1NM CABLE”. Через этот район проходят SEA-ME-WE 3, SJC, APCN-2, EAC-C2C и другие кабельные системы.
🔐 Главный вывод: AIS нельзя считать доверенным источником фактического положения судна. Для выявления подмены необходима сверка с независимыми источниками — radar, спутниковыми снимками, EO/IR и береговыми системами наблюдения.
При этом доказательств воздействия на подводные кабели нет: подтверждены аномальная AIS-траектория и нахождение судна в районе кабельного коридора, но не диверсия.
Источники:
https://windward.ai/blog/vessels-loiter-over-subsea-cables-and-pipelines-across-five-theaters/
https://pia.gov.ph/news/pcg-challenges-ais-spoofing-chinese-research-vessel-loitering-off-batanes-no-response-to-radio-challenges/
#AIS #AISspoofing #SubseaCables #MaritimeCybersecurity #Navigation #CriticalInfrastructure
🚢 Китайское исследовательское судно JIA HAI KE 7 обнаружили примерно в 38 морских милях северо-западнее острова Itbayat в исключительной экономической зоне Филиппин. При этом его AIS передавал совершенно другую позицию.
📡 Береговой пост Philippine Coast Guard обнаружил судно независимо от AIS. Проверка через канадскую систему Dark Vessel Detection выявила физически невозможный маршрут: 21 сентября судно находилось у Xiamen, а менее чем через сутки AIS показывал его уже возле Papua New Guinea — более чем в 2 000 морских милях оттуда. PCG расценила это как преднамеренный AIS spoofing.
⚠️ Windward позже сообщил, что судно длительное время находилось над коридором подводных кабелей Luzon Strait, а в поле назначения AIS было указано “TOWING 1NM CABLE”. Через этот район проходят SEA-ME-WE 3, SJC, APCN-2, EAC-C2C и другие кабельные системы.
🔐 Главный вывод: AIS нельзя считать доверенным источником фактического положения судна. Для выявления подмены необходима сверка с независимыми источниками — radar, спутниковыми снимками, EO/IR и береговыми системами наблюдения.
При этом доказательств воздействия на подводные кабели нет: подтверждены аномальная AIS-траектория и нахождение судна в районе кабельного коридора, но не диверсия.
Источники:
https://windward.ai/blog/vessels-loiter-over-subsea-cables-and-pipelines-across-five-theaters/
https://pia.gov.ph/news/pcg-challenges-ais-spoofing-chinese-research-vessel-loitering-off-batanes-no-response-to-radio-challenges/
#AIS #AISspoofing #SubseaCables #MaritimeCybersecurity #Navigation #CriticalInfrastructure
😱1
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Европа требует сообщать, США — разделять IT и OT: shipping готовится к новым cyber rules
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🧭 S-100 на реальном судне: UKHO проверило четыре слоя навигационных данных одновременно
⚓️ UK Hydrographic Office (UKHO) опубликовало результаты морских испытаний S-100 ECDIS на пароме Stena Vinga. Проверка проходила на маршруте Портсмут — Джерси, включая заход в Сент-Хелиер, где приливные колебания достигают примерно 11 метров.
🗺 Одновременно использовались четыре набора данных нового стандарта: S-101 — электронные навигационные карты, S-102 — подробная батиметрия, S-104 — фактический уровень воды, S-111 — поверхностные течения. Их объединение позволяет ECDIS показывать не просто глубину с карты, а учитывать реальное состояние водной среды при планировании и выполнении перехода.
⚠️ Испытания выявили и ограничения: неполноту отдельных батиметрических данных, недостаточную детализацию информации о приливах и различия в отображении слоёв на ECDIS. То есть переход на S-100 требует не только нового оборудования, но и согласованных, актуальных и достоверных исходных данных.
🔐 Для кибербезопасности это особенно важно: чем больше внешних источников используется навигационной системой, тем критичнее контроль целостности, происхождения и актуальности данных. Ошибочный или подменённый слой S-102, S-104 или S-111 потенциально способен повлиять на навигационное решение даже при полностью исправном GNSS.
Источник:
https://www.admiralty.co.uk/news/inside-trials-testing-s-100-aboard-stena-vinga
#МорскаяКибербезопасность #S100 #ECDIS #Навигация #S101 #S102 #S104 #S111 #MaritimeCyberSecurity
⚓️ UK Hydrographic Office (UKHO) опубликовало результаты морских испытаний S-100 ECDIS на пароме Stena Vinga. Проверка проходила на маршруте Портсмут — Джерси, включая заход в Сент-Хелиер, где приливные колебания достигают примерно 11 метров.
🗺 Одновременно использовались четыре набора данных нового стандарта: S-101 — электронные навигационные карты, S-102 — подробная батиметрия, S-104 — фактический уровень воды, S-111 — поверхностные течения. Их объединение позволяет ECDIS показывать не просто глубину с карты, а учитывать реальное состояние водной среды при планировании и выполнении перехода.
⚠️ Испытания выявили и ограничения: неполноту отдельных батиметрических данных, недостаточную детализацию информации о приливах и различия в отображении слоёв на ECDIS. То есть переход на S-100 требует не только нового оборудования, но и согласованных, актуальных и достоверных исходных данных.
🔐 Для кибербезопасности это особенно важно: чем больше внешних источников используется навигационной системой, тем критичнее контроль целостности, происхождения и актуальности данных. Ошибочный или подменённый слой S-102, S-104 или S-111 потенциально способен повлиять на навигационное решение даже при полностью исправном GNSS.
Источник:
https://www.admiralty.co.uk/news/inside-trials-testing-s-100-aboard-stena-vinga
#МорскаяКибербезопасность #S100 #ECDIS #Навигация #S101 #S102 #S104 #S111 #MaritimeCyberSecurity
🤔5👍3👎3🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ 68% моряков теряют важную информацию при смене экипажа: Dualog предлагает защищённую судовую связь
📊 По результатам опроса Dualog, проведённого среди 1187 моряков, 68% сообщили о потере важной служебной информации при передаче дел между экипажами.
Проблема усугубляется использованием личных мессенджеров: рабочие инструкции, технические решения и история переписки остаются на телефонах уходящих членов экипажа.
🔐 Норвежская компания Dualog представила Dualog Chat — систему защищённого обмена сообщениями между судном и берегом, учитывающую должности и смену экипажей.
⚙️ Основные возможности:
• Личные учётные записи вместо общих паролей;
• MFA — дополнительная проверка личности;
• Каналы связи по судну, должности и подразделению;
• Сохранение истории сообщений при смене экипажа;
• Автоматическое управление доступом через Crew Management System;
• Журнал действий пользователей;
• Голосовые сообщения и видеосвязь.
🛰 Работа при нестабильной SatCom: сообщения сохраняются в очереди и отправляются после восстановления соединения. Режим экономии трафика ограничивает загрузку тяжёлых файлов. Поддерживаются Web, iOS и Android.
🛡 Киберриск: общие пароли и личные мессенджеры затрудняют расследование инцидентов и своевременное отключение доступа уволенных моряков.
Решение соответствует подходу IMO и IACS UR E26/E27 к индивидуальной идентификации и контролю доступа, но само по себе не подтверждает соответствие всей судовой сети этим требованиям.
Источники:
https://dualog.com/chat/
https://thedigitalship.com/news/maritime-software/68-of-seafarers-report-losing-information-during-crew-handovers/
#MaritimeCybersecurity #Dualog #SatCom #IACS #CrewManagement
📊 По результатам опроса Dualog, проведённого среди 1187 моряков, 68% сообщили о потере важной служебной информации при передаче дел между экипажами.
Проблема усугубляется использованием личных мессенджеров: рабочие инструкции, технические решения и история переписки остаются на телефонах уходящих членов экипажа.
🔐 Норвежская компания Dualog представила Dualog Chat — систему защищённого обмена сообщениями между судном и берегом, учитывающую должности и смену экипажей.
⚙️ Основные возможности:
• Личные учётные записи вместо общих паролей;
• MFA — дополнительная проверка личности;
• Каналы связи по судну, должности и подразделению;
• Сохранение истории сообщений при смене экипажа;
• Автоматическое управление доступом через Crew Management System;
• Журнал действий пользователей;
• Голосовые сообщения и видеосвязь.
🛰 Работа при нестабильной SatCom: сообщения сохраняются в очереди и отправляются после восстановления соединения. Режим экономии трафика ограничивает загрузку тяжёлых файлов. Поддерживаются Web, iOS и Android.
🛡 Киберриск: общие пароли и личные мессенджеры затрудняют расследование инцидентов и своевременное отключение доступа уволенных моряков.
Решение соответствует подходу IMO и IACS UR E26/E27 к индивидуальной идентификации и контролю доступа, но само по себе не подтверждает соответствие всей судовой сети этим требованиям.
Источники:
https://dualog.com/chat/
https://thedigitalship.com/news/maritime-software/68-of-seafarers-report-losing-information-during-crew-handovers/
#MaritimeCybersecurity #Dualog #SatCom #IACS #CrewManagement
👎5👍1😱1
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ Балтика: официально предупреждают о помехах GNSS, AIS, RADAR и DGPS
🛰 Шведская морская администрация Sjöfartsverket распространила навигационное предупреждение BALTIC SEA NAV WARN 030/26 от 12 октября 2026 года (09:12 UTC).
📡 Помехи отмечены сразу в четырёх системах:
• GNSS — спутниковое определение координат;
• AIS — идентификация и отображение судов;
• RADAR — радиолокационное наблюдение;
• DGPS — дифференциальные поправки GPS.
🌍 География: южная, юго-восточная, центральная и северная Балтика, Финский и Рижский заливы, Аландское море.
⚠️ Чем это опасно? В дополнительных разъяснениях Sjöfartsverket описаны реальные последствия навигационных помех:
🔴 Неверные координаты судна на ECDIS. Даже небольшая ошибка опасна в узкостях.
🔴 Ложные данные AIS могут создавать видимость опасного сближения или искажать оценку движения других судов.
🔴 Помехи могут возникать внезапно и продолжаться от коротких эпизодов до длительных периодов.
🛡 Рекомендации судоводителям:
• Иметь два независимых способа определения места;
• Проверять координаты по береговым ориентирам;
• Использовать RADAR для контроля дистанций, если его показания достоверны;
• Проверить зависимость судовых систем от GNSS;
• Отслеживать NAVTEX и предупреждения для мореплавателей.
⚠️ Важно: механизм помех не установлен. Нельзя утверждать, что все случаи вызваны jamming или spoofing. Число затронутых судов не опубликовано.
Источники:
https://navvarn.sjofartsverket.se/en/Navigationsvarningar/Navtex
https://ufs.sjofartsverket.se/pdf/2026/1119EN.pdf
#MaritimeCybersecurity #GNSS #AIS #RADAR #BalticSea #NavigationSafety
🛰 Шведская морская администрация Sjöfartsverket распространила навигационное предупреждение BALTIC SEA NAV WARN 030/26 от 12 октября 2026 года (09:12 UTC).
📡 Помехи отмечены сразу в четырёх системах:
• GNSS — спутниковое определение координат;
• AIS — идентификация и отображение судов;
• RADAR — радиолокационное наблюдение;
• DGPS — дифференциальные поправки GPS.
🌍 География: южная, юго-восточная, центральная и северная Балтика, Финский и Рижский заливы, Аландское море.
⚠️ Чем это опасно? В дополнительных разъяснениях Sjöfartsverket описаны реальные последствия навигационных помех:
🔴 Неверные координаты судна на ECDIS. Даже небольшая ошибка опасна в узкостях.
🔴 Ложные данные AIS могут создавать видимость опасного сближения или искажать оценку движения других судов.
🔴 Помехи могут возникать внезапно и продолжаться от коротких эпизодов до длительных периодов.
🛡 Рекомендации судоводителям:
• Иметь два независимых способа определения места;
• Проверять координаты по береговым ориентирам;
• Использовать RADAR для контроля дистанций, если его показания достоверны;
• Проверить зависимость судовых систем от GNSS;
• Отслеживать NAVTEX и предупреждения для мореплавателей.
⚠️ Важно: механизм помех не установлен. Нельзя утверждать, что все случаи вызваны jamming или spoofing. Число затронутых судов не опубликовано.
Источники:
https://navvarn.sjofartsverket.se/en/Navigationsvarningar/Navtex
https://ufs.sjofartsverket.se/pdf/2026/1119EN.pdf
#MaritimeCybersecurity #GNSS #AIS #RADAR #BalticSea #NavigationSafety
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ Танкер в двух местах одновременно: новая схема подмены AIS в Чёрном море
🛰 Financial Times опубликовала расследование: минимум 12 танкеров передавали ложные, неподвижные координаты AIS, продолжая движение. У шести судов одновременно фиксировались две позиции — реальная и подставная.
🚢 Пример — танкер Pirop. 27 августа его AIS показывала два местоположения с расстоянием около 800 км.
При проходе Босфора суда кратковременно передавали реальные координаты, как требуют турецкие власти, но параллельно сохраняли ложный след.
🔬 Технические признаки подмены:
• «Замороженные» координаты без обычного дрейфа судна;
• Одинаковая отметка времени 08:13 UTC в сообщениях;
• Повторяющаяся схема у нескольких танкеров;
• Одновременная передача двух разных позиций AIS.
Исследователь University College London Олли Боллинджер предполагает использование одинакового оборудования или общего ПО для формирования ложных сообщений.
🔐 Киберриск: поддельные AIS-данные искажают картину движения для береговых систем и других судов, затрудняя оценку обстановки и контроль перевозок.
🛡 Судоводителям важно сверять AIS с RADAR, визуальными наблюдениями и независимыми данными о местоположении.
⚠️ Важно: это манипулирование AIS, а не доказанный GNSS spoofing или jamming. Модель оборудования и способ подмены не установлены.
Источники:
https://www.ft.com/content/f9dd0c26-3de3-4ecc-8a08-7d08f0946d08
#MaritimeCybersecurity #AIS #NavigationSecurity #BlackSea #Spoofing
🛰 Financial Times опубликовала расследование: минимум 12 танкеров передавали ложные, неподвижные координаты AIS, продолжая движение. У шести судов одновременно фиксировались две позиции — реальная и подставная.
🚢 Пример — танкер Pirop. 27 августа его AIS показывала два местоположения с расстоянием около 800 км.
При проходе Босфора суда кратковременно передавали реальные координаты, как требуют турецкие власти, но параллельно сохраняли ложный след.
🔬 Технические признаки подмены:
• «Замороженные» координаты без обычного дрейфа судна;
• Одинаковая отметка времени 08:13 UTC в сообщениях;
• Повторяющаяся схема у нескольких танкеров;
• Одновременная передача двух разных позиций AIS.
Исследователь University College London Олли Боллинджер предполагает использование одинакового оборудования или общего ПО для формирования ложных сообщений.
🔐 Киберриск: поддельные AIS-данные искажают картину движения для береговых систем и других судов, затрудняя оценку обстановки и контроль перевозок.
🛡 Судоводителям важно сверять AIS с RADAR, визуальными наблюдениями и независимыми данными о местоположении.
⚠️ Важно: это манипулирование AIS, а не доказанный GNSS spoofing или jamming. Модель оборудования и способ подмены не установлены.
Источники:
https://www.ft.com/content/f9dd0c26-3de3-4ecc-8a08-7d08f0946d08
#MaritimeCybersecurity #AIS #NavigationSecurity #BlackSea #Spoofing
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ Мореходная книжка без бумаги: Мальта защищает документы моряков криптографией
🇲🇹 Мальта полностью перевела Seaman’s Record Book в цифровой формат. Согласно Merchant Shipping Notice 118 Rev.2 от 23 сентября 2026 года, новые мореходные книжки выдаются только электронным способом.
📱 Моряк подаёт заявление через Seafarer Portal, подтверждает личность и получает документ в приложении IDsure для iOS/Android. Записи о плавательном стаже вносятся с телефона и направляются капитану либо уполномоченному лицу для подтверждения.
🔐 Как устроена защита:
• Digital Signature — криптографическая подпись администрации флага;
• Concordium Blockchain — закрепление сведений для контроля неизменности документа;
• QR-код — проверка подлинности работодателем и Port State Control;
• Offline Access — доступ к книжке без интернета, даже в море;
• Identity Verification — проверка личности перед выдачей документа.
⚙️ Разработчики — датская IDsure совместно с Galaxy Ltd. Заявлены соответствие GDPR и система управления информационной безопасностью по ISO/IEC 27001.
🛡 Кибербезопасность: цифровая подпись позволяет обнаруживать изменение подписанного документа и затрудняет подделку плавательного стажа.
⚠️ Однако остаются риски захвата учётных записей, компрометации смартфонов и ложного подтверждения записей.
🚢 Главное: проверяемые цифровые документы постепенно заменяют бумажные в морской отрасли.
Источники:
https://www.transport.gov.mt/include/filestreaming.asp?fileid=11885
https://maritime-executive.com/corporate/idsure-powers-malta-s-digital-seaman-s-record-book
#MaritimeCybersecurity #Seafarers #DigitalIdentity #Blockchain #Malta
🇲🇹 Мальта полностью перевела Seaman’s Record Book в цифровой формат. Согласно Merchant Shipping Notice 118 Rev.2 от 23 сентября 2026 года, новые мореходные книжки выдаются только электронным способом.
📱 Моряк подаёт заявление через Seafarer Portal, подтверждает личность и получает документ в приложении IDsure для iOS/Android. Записи о плавательном стаже вносятся с телефона и направляются капитану либо уполномоченному лицу для подтверждения.
🔐 Как устроена защита:
• Digital Signature — криптографическая подпись администрации флага;
• Concordium Blockchain — закрепление сведений для контроля неизменности документа;
• QR-код — проверка подлинности работодателем и Port State Control;
• Offline Access — доступ к книжке без интернета, даже в море;
• Identity Verification — проверка личности перед выдачей документа.
⚙️ Разработчики — датская IDsure совместно с Galaxy Ltd. Заявлены соответствие GDPR и система управления информационной безопасностью по ISO/IEC 27001.
🛡 Кибербезопасность: цифровая подпись позволяет обнаруживать изменение подписанного документа и затрудняет подделку плавательного стажа.
⚠️ Однако остаются риски захвата учётных записей, компрометации смартфонов и ложного подтверждения записей.
🚢 Главное: проверяемые цифровые документы постепенно заменяют бумажные в морской отрасли.
Источники:
https://www.transport.gov.mt/include/filestreaming.asp?fileid=11885
https://maritime-executive.com/corporate/idsure-powers-malta-s-digital-seaman-s-record-book
#MaritimeCybersecurity #Seafarers #DigitalIdentity #Blockchain #Malta