CHRIS_CHEMICAL DATA GUIDE USCG-1990.pdf
16.6 MB
Chemical Data Guide for Bulk Shipment by Water,USCG - 1990. Format:pdf Quality:scan pages Language:eng #USCG #CHRIS #Guide #ChemicalCargoData
👍5
USCG_ECA (FAQ)_Rev_12-3-14.pdf
273.4 KB
USCG _ North American Emission Control Area (Frequently Asked Question). Format:pdf Language:eng #USCG #MARPOL #ECA #FAQ
👍4
USCG-Navigation Rules And Regulations Handbook 2024.pdf
7.2 MB
USCG - Navigation Rules & Regulations Handbook-2024. Format:pdf Language:eng #USCG #Navigation #Rules #Regulations
👍17🔥1
USCG: hazard from discarded munitions
The United States Coastguard (USCG) had published Safety Alert 02-24 relating to hazards presented by discarded ammunition. The alert was issued to raise awareness of lurking hazards caused by discarded munitions, which often contain active explosives or chemical agents. Although the practice of dumping munitions into the sea ceased in 1970, a significant amount remains hidden in coastal waters, posing a safety hazard to commercial fisherman, dredge operators, and others who trawl and work the ocean floor.#USCG #IMCA #Safety #Hazard
The United States Coastguard (USCG) had published Safety Alert 02-24 relating to hazards presented by discarded ammunition. The alert was issued to raise awareness of lurking hazards caused by discarded munitions, which often contain active explosives or chemical agents. Although the practice of dumping munitions into the sea ceased in 1970, a significant amount remains hidden in coastal waters, posing a safety hazard to commercial fisherman, dredge operators, and others who trawl and work the ocean floor.#USCG #IMCA #Safety #Hazard
👍4
I'd like to bring to your attention the USCG Policy Letter 01-24, which provides “Guidance regarding devices that alter maneuvering characteristics of ships to ensure safe operation in waters of the United States”.The policy letter provides guidance, such as for the Master Pilot eXchange (MPX) and wheelhouse posters, to maritime stakeholders in regard to the use of power limitation devices for ships operating in U.S. territorial waters, including considerations to ensure safe navigation, and compliance with 33 CFR164.11(k). #USCG #PolicyLetter #Guidance
👍1
The USCG has announced an ongoing Enhanced Examination Program (EEP), which is similar to the Concentrated Inspection Campaigns (CIC) performed by other PSC regimes. For the three-month period of 1 April 2024 to 30 June 2024, the USCG PSC inspectors are directed to carry out an enhanced examination during regular USCG examinations on board cargo ships verifying fire safety in the engine room.#USCG #EEP #CIC #Safety #Fire
USCGSA_1024.pdf
333.6 KB
Береговая охрана США выпустила очередной релиз Safety Alert 10-24 , в котором была подчеркнута важность обучения команды машинного отделения с бортовыми системами электроснабжения и процедурами аварийного восстановления питания.
Это предупреждение было вызвано недавним инцидентом в заливе Делавэр, где судно, работающее в стесненных водах, потеряло основной источник питания и было вынуждено полагаться на свой аварийный генератор более часа. Задержка в восстановлении основного питания выявила значительные пробелы в обучении экипажа и его знаний.#USCG #АварийноеПитание #ОбучениеЭкипажа
Это предупреждение было вызвано недавним инцидентом в заливе Делавэр, где судно, работающее в стесненных водах, потеряло основной источник питания и было вынуждено полагаться на свой аварийный генератор более часа. Задержка в восстановлении основного питания выявила значительные пробелы в обучении экипажа и его знаний.#USCG #АварийноеПитание #ОбучениеЭкипажа
The United States Coast Guard’s Office of Commercial Vessel Compliance has released its 2024 annual report over US port state control. The aim of the report is to “provide the global maritime industry key statistics and compliance trends in relation to compliance with U.S. and international regulations, such as the Safety of Life at Sea (SOLAS), International Convention for the Prevention of Pollution from Ships (MARPOL), and the International Ship and Port Facility Security Code (ISPS).” #PSC #USCG #Report2024
👍1
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Практические шаги к кибербезопасности: ABS Consulting выпускает руководство по подготовке к новым правилам USCG
Важный документ для морской индустрии! ABSG Consulting Inc. (ABS Consulting), мировой лидер в области управления рисками и безопасностью, опубликовала развернутое практическое руководство по соблюдению нового Киберправила Береговой охраны США (U.S. Coast Guard Maritime Cyber Rule).
Правила делают киберподготовку экипажей и персонала обязательной. Первый критически важный дедлайн уже 12 января 2026 года. К этой дате все члены экипажа и соответствующий береговый персонал должны пройти ролевое обучение (role-specific training) по кибербезопасности.
Новый документ, третий в серии экспертных публикаций ABS, носит название «From Final Rule to Fully Trained: Practical Direction for Meeting the U.S. Coast Guard’s Maritime Cybersecurity Requirements». В нем детально разбирается фундаментальный этап compliance — обучение кибербезопасности.
Почему это важно технически:
🔘Правило USCG требует от всего персонала умения распознавать, обнаруживать и докладывать о киберугрозах, а также применять контрмеры для их предотвращения.
🔘Цель — построение киберустойчивой культуры (robust cybersecurity culture) на всех уровнях эксплуатации судов и объектов.
🔘Несоблюдение требований может привести к штрафам или остановке операций.
Готовое решение для обучения:
Параллельно с whitepaper, ABS Consulting анонсировала запуск «MTSA Cybersecurity Training Series» — это комплекс удобных онлайн-курсов, разработанных на основе реальных сценариев. Курсы позволяют:
▪️Проводить ролевое обучение.
▪️Получать признанный сертификат.
▪️Отслеживать прогресс сотрудников в единой системе.
Это прямое решение для уверенного соответствия правилам к январскому дедлайну.
Где скачать документ и узнать больше:
📄Практическое руководство доступно для скачивания после регистрации запроса по ссылке.
Также в серии доступны предыдущие отчеты:
▫️«Managing Maritime Cyber Risk – Rising to USCG’s New Maritime Security Directive»
▫️«Operationalizing Maritime Cybersecurity: A Strategic Approach for the Cruise Industry»
Примечание: Эксперты ABS будут присутствовать на выставке WorkBoat 2025 (Booth 1621).
#МорскаяКибербезопасность #USCG #MaritimeCyberRule #Кибербезопасность #ABS #ABSConsulting #Maritime #Shipping #CybersecurityTraining #MTSA #WorkBoat2025 #Киберугрозы #Мореходство
Важный документ для морской индустрии! ABSG Consulting Inc. (ABS Consulting), мировой лидер в области управления рисками и безопасностью, опубликовала развернутое практическое руководство по соблюдению нового Киберправила Береговой охраны США (U.S. Coast Guard Maritime Cyber Rule).
Правила делают киберподготовку экипажей и персонала обязательной. Первый критически важный дедлайн уже 12 января 2026 года. К этой дате все члены экипажа и соответствующий береговый персонал должны пройти ролевое обучение (role-specific training) по кибербезопасности.
Новый документ, третий в серии экспертных публикаций ABS, носит название «From Final Rule to Fully Trained: Practical Direction for Meeting the U.S. Coast Guard’s Maritime Cybersecurity Requirements». В нем детально разбирается фундаментальный этап compliance — обучение кибербезопасности.
Почему это важно технически:
🔘Правило USCG требует от всего персонала умения распознавать, обнаруживать и докладывать о киберугрозах, а также применять контрмеры для их предотвращения.
🔘Цель — построение киберустойчивой культуры (robust cybersecurity culture) на всех уровнях эксплуатации судов и объектов.
🔘Несоблюдение требований может привести к штрафам или остановке операций.
Готовое решение для обучения:
Параллельно с whitepaper, ABS Consulting анонсировала запуск «MTSA Cybersecurity Training Series» — это комплекс удобных онлайн-курсов, разработанных на основе реальных сценариев. Курсы позволяют:
▪️Проводить ролевое обучение.
▪️Получать признанный сертификат.
▪️Отслеживать прогресс сотрудников в единой системе.
Это прямое решение для уверенного соответствия правилам к январскому дедлайну.
Где скачать документ и узнать больше:
📄Практическое руководство доступно для скачивания после регистрации запроса по ссылке.
Также в серии доступны предыдущие отчеты:
▫️«Managing Maritime Cyber Risk – Rising to USCG’s New Maritime Security Directive»
▫️«Operationalizing Maritime Cybersecurity: A Strategic Approach for the Cruise Industry»
Примечание: Эксперты ABS будут присутствовать на выставке WorkBoat 2025 (Booth 1621).
#МорскаяКибербезопасность #USCG #MaritimeCyberRule #Кибербезопасность #ABS #ABSConsulting #Maritime #Shipping #CybersecurityTraining #MTSA #WorkBoat2025 #Киберугрозы #Мореходство
👍3
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Кибершторм в Карибском море: как ситуация в Венесуэле повышает цифровые риски для судоходства
Военно-морская блокада Венесуэлы США создала не только физические, но и серьезные киберугрозы в регионе. Нестабильность цифровой среды требует повышенного внимания со стороны судовладельцев и ИТ-менеджеров флота. Эксперты выделяют три ключевые области риска.
1️⃣ GPS-спуфинг и помехи: невидимая навигационная ловушка
В Карибском регионе резко возросло количество случаев вмешательства в работу GPS/GNSS. Локальные силы применяют глушение сигналов, а танкеры, нарушающие санкции, активно подделывают свои AIS-данные, чтобы скрыть перемещения.
Риск: Судно, действующее легально, может стать «сопутствующим ущербом». Спуфинг способен исказить навигационные данные, поступающие в ECDIS (Electronic Chart Display and Information System). Если вахта полагается исключительно на стандартный GPS, она может вести судно по ложным координатам, что в переполненных коридорах чревато столкновением или посадкой на мель.
Реальность: Уже есть прецеденты: посадка на мель контейнеровоза MSC Antonia списана на спуфинг, а танкер Skipper был задержан после манипуляций с локацией. В зоне блокады аномалия в данных о местоположении может быть истолкована властями как попытка уклонения от санкций.
2️⃣ Внутренние угрозы: как нестабильность повышает уязвимость экипажа
Периоды политической неопределенности создают возможности для вербовки или принуждения членов экипажа. Происшествие с паромом GNV Fantastic во Франции — наглядный пример.
Риск: Злоумышленники используют социальную инженерию или прямой подкуп, чтобы получить доступ к системам судна через персонал.
Контекст Венесуэлы: В условиях текущего вакуума власти риск давления на экипаж возрастает. Противники могут попытаться скомпрометировать OT-сеть (Operational Technology) судна, чтобы сорвать грузоперевозки или, в крайнем сценарии, манипулировать управлением для провокации столкновения, вызывая физический ущерб или дипломатический инцидент.
3️⃣ Ужесточение контроля со стороны Береговой охраны США (USCG)
USCG усилила проверки судов в Карибском регионе, уделяя особое внимание кибергигиене.
Новая реальность: В условиях высокой напряженности технический сбой или незафиксированная кибераномалия могут привести к задержанию судна. USCG рассматривает слабую киберзащиту как потенциальный признак угрозы безопасности или нарушения санкционного режима. Подтверждение соответствия стандартам и безупречные цифровые логи теперь — операционная необходимость для захода в воды США из этого региона.
#Кибербезопасность #Судоходство #Венесуэла #КарибскийБассейн #GPS #GNSS #Спуфинг #ECDIS #AIS #ИнсайдерскиеУгрозы #OT #OperationalTechnology #USCG #БереговаяОхранаСША #МорскиеТехнологии #Киберриски
Военно-морская блокада Венесуэлы США создала не только физические, но и серьезные киберугрозы в регионе. Нестабильность цифровой среды требует повышенного внимания со стороны судовладельцев и ИТ-менеджеров флота. Эксперты выделяют три ключевые области риска.
В Карибском регионе резко возросло количество случаев вмешательства в работу GPS/GNSS. Локальные силы применяют глушение сигналов, а танкеры, нарушающие санкции, активно подделывают свои AIS-данные, чтобы скрыть перемещения.
Риск: Судно, действующее легально, может стать «сопутствующим ущербом». Спуфинг способен исказить навигационные данные, поступающие в ECDIS (Electronic Chart Display and Information System). Если вахта полагается исключительно на стандартный GPS, она может вести судно по ложным координатам, что в переполненных коридорах чревато столкновением или посадкой на мель.
Реальность: Уже есть прецеденты: посадка на мель контейнеровоза MSC Antonia списана на спуфинг, а танкер Skipper был задержан после манипуляций с локацией. В зоне блокады аномалия в данных о местоположении может быть истолкована властями как попытка уклонения от санкций.
Периоды политической неопределенности создают возможности для вербовки или принуждения членов экипажа. Происшествие с паромом GNV Fantastic во Франции — наглядный пример.
Риск: Злоумышленники используют социальную инженерию или прямой подкуп, чтобы получить доступ к системам судна через персонал.
Контекст Венесуэлы: В условиях текущего вакуума власти риск давления на экипаж возрастает. Противники могут попытаться скомпрометировать OT-сеть (Operational Technology) судна, чтобы сорвать грузоперевозки или, в крайнем сценарии, манипулировать управлением для провокации столкновения, вызывая физический ущерб или дипломатический инцидент.
USCG усилила проверки судов в Карибском регионе, уделяя особое внимание кибергигиене.
Новая реальность: В условиях высокой напряженности технический сбой или незафиксированная кибераномалия могут привести к задержанию судна. USCG рассматривает слабую киберзащиту как потенциальный признак угрозы безопасности или нарушения санкционного режима. Подтверждение соответствия стандартам и безупречные цифровые логи теперь — операционная необходимость для захода в воды США из этого региона.
#Кибербезопасность #Судоходство #Венесуэла #КарибскийБассейн #GPS #GNSS #Спуфинг #ECDIS #AIS #ИнсайдерскиеУгрозы #OT #OperationalTechnology #USCG #БереговаяОхранаСША #МорскиеТехнологии #Киберриски
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Forwarded from Dear Captain
Характерная диагональная полоса на носу кораблей береговой охраны была разработана в 1960-х и внедрена Береговой охраной США (USCG) в 1970-х годах.
До 1960-х корабли береговой охраны были просто белыми, и чтобы чётко отличать морскую полицию и спасателей от других военных судов, дизайнер Raymond Loewy придумал эти полосы под углом 64 градуса: одна тонкая синего цвета, а вторая жирная ярко-оранжевая — цвет поиска и спасения. Таким же цветом выкрашены все шлюпки и спасательные средства. Новшество утвердил президент Джон Кеннеди вместе с первой Леди.
Сегодня её используют корабли, самолеты, вертолеты более 50 стран мира, включая Индию, Египет, ОАЭ, Саудовскую Аравию и многие европейские государства.
Это достаточно редкий случай, когда такой простой и функциональный визуальный брендинг одной государственной службы феноменально распространился на всех, причем никто не обязывал к этому. Посмотрите ниже интересную брошюру про эти полоски, там на фото есть даже российский корабль с чем-то похожим.
🤷♂️ Зачем это?
Всё просто — для мгновенной идентификации корабля охраны с воды, берега и с воздуха. Чтобы не было путаницы с приближением военного корабля. Такое можно расценивать как угрозу, а полиция и спасатели не участвует в боевых действиях, в отличие от кораблей с серым корпусом.
За хорошим дизайном надо идти к хорошему дизайнеру.
@dearcapt
#racing #stripe #uscg #design #sign
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
MSIB_04_26_Applicability_of_MTSA_Cybersecurity_Requirements_for.pdf
196.9 KB
⚓️ USCG: остановка судна не отменяет требования по кибербезопасности
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
U.S. Coast Guard выпустила MSIB 04-26, разъясняющий действие требований MTSA Cybersecurity для судов, временно выведенных из эксплуатации. Главное — USCG чётко разделяет статусы Laid Up и Inactive.
🚢 Судно считается Laid Up только тогда, когда его действующий Certificate of Inspection (COI) или Certificate of Compliance (COC) официально сдан уполномоченному OCMI для вывода судна из эксплуатации. В таком случае требования 33 CFR Subchapter H не применяются.
Но если судно находится в ремонте, drydock, сезонном простое или длительно стоит у причала, при этом сохраняет действующий COI/COC, оно считается Inactive. Для него продолжают действовать требования MTSA, утверждённый Vessel Security Plan (VSP) или Alternative Security Program (ASP).
🛡 USCG отдельно предупреждает: во время простоя риски могут даже возрастать из-за сокращённого экипажа, отложенных обновлений, оставленных без контроля систем и работ сторонних подрядчиков. Судовладелец обязан контролировать, отслеживать и документировать доступ к IT/OT, удалённым подключениям, интерфейсам поставщиков и переносным носителям.
👨💻 Требования 33 CFR Part 101 Subpart F также предусматривают обучение по кибербезопасности персонала и подрядчиков, имеющих доступ к судовым IT/OT. Общие требования к обучению действуют с 12 января 2026 года, а специальное обучение по Cybersecurity Plan — после его одобрения либо не позднее 16 июля 2027 года.
📎 Полный MSIB 04-26 можно скачать в закрепе к посту.
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4584453/marine-safety-information-bulletin-msib-04-26-applicability-of-mtsa-cybersecuri/
https://www.navcen.uscg.gov/sites/default/files/pdf/msib/MSIB%2004-26%20Applicability%20of%20MTSA%20Cybersecurity%20Requirements%20for%20Inactive%20Vessels.pdf
#MaritimeCyberSecurity #USCG #MTSA #CyberSecurity #OT #VesselSecurity #CyberResilience #ShipCyberSecurity
👎5👍2
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.
📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.
🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.
⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.
🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».
Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/
https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/
#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
👎10👍4
Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
Европа требует сообщать, США — разделять IT и OT: shipping готовится к новым cyber rules
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27
⚓️ В морской отрасли обсуждают, насколько новые требования к кибербезопасности применимы к реальной архитектуре действующих судов. Особенно заметна разница подходов ЕС и США.
🇪🇺 В Европе NIS2 делает сильный акцент на регистрации и сообщении о значимых киберинцидентах. Для попадающих под директиву судоходных компаний и портовых организаций предусмотрено раннее уведомление в течение 24 часов, подробное сообщение — до 72 часов, итоговый отчёт — в течение месяца.
🇺🇸 Американский USCG идёт дальше в сторону технической архитектуры. Для подпадающих под правила судов и объектов требуется сегментация IT и OT, а все соединения между ними должны журналироваться и контролироваться на подозрительную активность.
🔐 На практике это сложнее, чем просто разные VLAN. Нужно учитывать firewall, маршрутизацию, серверы с несколькими сетевыми интерфейсами, общие учётные записи и удалённый доступ производителей. Один неконтролируемый шлюз может фактически разрушить границу между IT и OT.
🚢 Главный вопрос для судовладельца: можно ли доказать, что компрометация Wi-Fi, офисной сети или удалённого доступа не даст атакующему путь к навигации, автоматике и другим OT-системам?
Для новых судов схожую логику security-by-design закрепляют IACS UR E26/E27.
Источники:
https://www.tradewindsnews.com/technology/shipping-players-question-if-stricter-cyber-rules-are-fit-for-purpose/2-1-2050372
https://www.news.uscg.mil/maritime-commons/Article/4033732/final-rule-cybersecurity-in-the-marine-transportation-system/
#MaritimeCybersecurity #OT #IT #NetworkSegmentation #NIS2 #USCG #IACS #E26 #E27