Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
MSIB_04_26_Applicability_of_MTSA_Cybersecurity_Requirements_for.pdf
196.9 KB
⚓️ USCG: остановка судна не отменяет требования по кибербезопасности
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
👎5👍2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 От ECDIS до двигателя: где проходит настоящая граница IT/OT на судне?
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
Современное судно — это уже не набор отдельных приборов. Это сеть взаимосвязанных Computer Based Systems (CBS), где ошибка в архитектуре или связях между системами способна превратить обычную ИТ-проблему в риск для навигации, энергетики или управления механизмами.
💻 IT-зона включает, например, Ship Owner Network, отдельные hotel services — Laundry и Galley, performance monitoring systems, HVAC, а также сети и устройства, используемые для обновления данных бортовых систем, в том числе ECDIS.
⚙️ OT — системы, непосредственно связанные с контролем физических процессов, эксплуатацией и безопасностью судна. Сюда относятся Navigation Systems, Alarm Systems, Control Systems, Safety Systems, ESD, аварийные источники электроэнергии, UPS, системы пожаротушения, управление клапанами, heeling pumps, fire doors, sanitation, Grey Water, refrigeration, ventilation and air conditioning, lifts, а также другие судовые системы управления и безопасности.
И вот главный момент: граница IT/OT не проходит по двери между офисом, мостиком и Engine Control Room.
Она проходит через каждый интерфейс, который соединяет разные сети и зоны доверия: маршрутизатор, коммутатор, firewall, VLAN, сервисный ноутбук, систему обновлений, удалённый доступ производителя или канал связи с берегом.
🗺 Хороший пример — ECDIS. Сама навигационная система относится к OT, однако сеть или устройство, через которые на неё поступают обновления карт и данных, могут относиться уже к IT. То есть одна операция способна пересекать границу двух зон.
🌐 Чем больше интеграция, тем важнее сегментация. IMO рекомендует отделять OT device networks от IT networks, а IACS UR E26 требует учитывать взаимосвязи между судовыми CBS и внешними системами.
⚠️ Поэтому задача защиты — не просто «закрыть интернет на мостике». Нужно понимать всю карту связей:
Internet / SatCom → IT → межсетевой переход → OT → контроллер → физическое оборудование.
Именно здесь начинается настоящий вопрос судовой кибербезопасности:
если одна зона будет скомпрометирована — куда из неё можно пройти дальше и какие физические процессы окажутся под риском?
Источники:
https://www.imo.org/en/ourwork/security/pages/cyber-security.aspx
https://wwwcdn.imo.org/localresources/en/OurWork/Security/Documents/MSC-FAL.1-Circ.3-Rev.3.pdf
https://iacs.org.uk/news/iacs-ur-e26-and-e27-press-release
https://iacs.org.uk/resolutions/unified-requirements/ur-e/ur-e27-rev1
https://www.bimco.org/media/s4ddrsfe/2024-11-14-guidelines_on_cyber_security-v5-final.pdf
#MaritimeCyberSecurity #CyberSecurity #OT #IT #CBS #ECDIS #IACS #ShipCyberSecurity #МорскаяКибербезопасность
👍4🔥2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
👎10👍4