أصدرت شركة Inmarsat Maritime التابعة لشركة Viasat تقريرا لتشجيع الشركات البحرية على اتخاذ نهج شامل لضمان أمنها السيبراني، في وقت يواصل القطاع البحري تبني تقنيات تتعلق بالرقمنة وإزالة الكربون ورفاهية الطاقم.
يعرض هذا التقرير المتطلبات الموحدة الجديدة الخاصة بالرابطة الدولية لهيئات التصنيف (IACS) المتعلقة بالأمن السيبراني، إذ تحدد المتطلبات الموحدة E26 وE27 التي تم وضعها بالتعاون مع هيئة التصنيف اليابانية ClassNK، إجراءات اتباع وتطبيق المتطلبات الموحدة المنتظرة.
ستضع المتطلبات الموحدة E26 و E27، الحد الأدنى من المتطلبات لقدرات المرونة السيبرانية للسفن المبنية حديثا وأنظمتها المتصلة على التوالي. كما ستعطي نظرة واضحة على الأصول الحاسوبية للسفينة والبنية التحتية للشبكة، وستضمن اتباع قيود المتطلبات الموحدة والفرص لتحسين عمليات تقييم المخاطر، إضافة إلى أنها ستحث الشركات البحرية على الاهتمام بسياسات الأمن السيبراني والإجراءات المرتبطة به.
وفي هذا الإطار، قال Makiko Tani، نائب مدير قسم الأمن السيبراني لهيئة التصنيف اليابانية ClassNK: "إن اتباع نهج قائم على المخاطر هو من أفضل الممارسات لمعالجة متطلبات الأمن السيبراني، بحيث يتم تطبيق ضوابط على المخاطر السيبرانية بعد إجراء تقييم شامل للمخاطر والنظر في الأشخاص والعمليات والتكنولوجيا على نحو متوازن. ويعد الجانب البشري جوهريا في ضمان تطبيق هذه الممارسات من خلال تعزيز إجراءات الأمن السيبراني، عبر توفير التدريب وتحديد الأدوار والمسؤوليات الواضحة داخل الشركة."
|
اقرأ أيضاً: Inmarsat تشجع الشركات البحرية على تعزيز أمنها السيبراني |
وأضاف: "يجب أن تخضع ضوابط المخاطر السيبرانية لسياسة الأمن السيبراني التي تضعها الشركة المعنية. وعليه، تواصل ClassNK تعاونها مع الرائدين في هذا القطاع لمساعدة أصحاب المصلحة على توحيد ضوابط المخاطر ودمج سياسة الأمن السيبراني الخاصة بهم مع استراتيجية حوكمة الشركة، بهدف بناء شركة ذات مرونة سيبرانية."
ومن جانبها، قالت Laurie Eve، رئيسة الموظفين في Inmarsat Maritime: "يساعد نظام Fleet Secure الخاص بنا ملاك السفن ومشغليها ومديريها على الامتثال للتشريعات المتعلقة بالأمن السيبراني، مثل المتطلبات الموحدة الجديدة الخاصة بالرابطة الدولية لهيئات التصنيف ودعم التعزيزات الهادفة عبر ثلاث مجالات رئيسية ألا وهي الأشخاص، الثقافة والأنظمة والخدمات المتصلة فضلا عن مشروع الإستجابة للحوادث. كما يمكّن نظام هذا النهج الشامل القائم على المخاطر الشركات من إدخال خطة الأمن السيبراني ضمن استراتيجياتهم، لحماية أصولها وأشخاصها من التهديدات الإلكترونية."
لا بد من الإشارة إلى أن نظام Fleet Secure يساعد الشركات البحرية على الإمتثال لتشريعات الأمن السيبراني، والتي من ضمنها المتطلبات الموحدة الجديدة الخاصة بالرابطة الدولية لهيئات التصنيف.
ويجمع هذا النظام، الذي سيكون متاحا لجميع عملاء Fleet Xpress، بين ثلاث عناصر أساسية وهي Fleet Secure Endpoint، Fleet Secure Unified Disability Management وCyber Awareness Training، ويهدف إلى الاستجابة بشكل استباقي للتهديدات الإلكترونية.
مجلة ربان السفينة، العدد 92، يوليو/ أغسطس 2024، تكنولوجيا بحرية، ص. 39
