Оглавление секции

    •  

       

      Модуль 1. Контекст: почему это важно для моряков

      Что вы узнаете в этом модуле

      • Теория: Определение киберрисков в морской отрасли как угроз компьютеризированным судовым системам (CBS), которые могут влиять на безопасность судна и окружающую среду.
      • Сценарии: Реальные примеры сбоев навигации, потери связи и компрометации данных.
      • Связь с SMS: Почему кибербезопасность сегодня является частью аудитов и требований соответствия в рамках Кодекса ISM (SMS).

    • Модуль 1. Киберриски в морской отрасли — что должен знать каждый моряк

      1. Что такое киберриски в морской отрасли?

      Современные суда зависят от компьютеров так же, как от двигателей, рулевого устройства и навигационного оборудования. В прошлом большинство рисков были физическими: шторм, столкновение, посадка на мель, пожар или затопление.

      Сегодня отказ компьютеризированной судовой системы (CBS) может привести к тем же самым последствиям.

      Представьте киберриск как «цифровую пробоину корпуса»: пробоина в корпусе пропускает воду, а пробоина в цифровых системах — ошибки, вредоносное ПО или злоумышленников. В обоих случаях это может привести к потере управления судном.

      Поэтому киберинцидент — это не просто ИТ-проблема, а эксплуатационная и вопрос безопасности.

      Формальное морское определение

      Киберриск в морской отрасли — это степень подверженности компьютеризированных судовых систем (CBS) событию, которое может привести к нарушению эксплуатации, угрозам безопасности или защищённости вследствие повреждения, утраты или компрометации систем или информации.

      Ключевой вывод:
      Киберриски затрагивают навигацию, движение, рулевое управление, связь, грузовые и энергетические системы. Это означает, что они касаются каждого человека на борту, а не только технического персонала.

      2. Что именно мы защищаем? IT и OT

      Для понимания киберрисков важно различать два типа судовых систем.

      IT — информационные технологии

      IT-системы ориентированы на информацию и администрирование.

      • Электронная почта
      • Документы и сертификаты экипажа
      • Данные по заработной плате и отчётности
      • Коммерческая переписка
      • Офисные компьютеры

      Аналогия: IT-системы — это судовой офис и архив.

      OT — операционные технологии

      OT-системы используются для мониторинга и управления физическими процессами на борту.

      • ECDIS, радары, AIS
      • Системы мостика
      • Управление движением и двигателями
      • Рулевое устройство
      • Балластные и насосные системы
      • Системы управления электропитанием

      Аналогия: OT-системы — это руки, глаза и мышцы судна.

      Почему IT и OT должны быть разделены?
      Типичный сценарий — вредоносное ПО попадает через электронную почту или USB-устройство и затем распространяется по сети.

      Поэтому регуляторы требуют сегментации: OT-системы должны быть отделены от IT-систем и не иметь прямого доступа в интернет.

      Ключевой вывод:
      Смешивание IT и OT-сетей похоже на допуск посетителей в машинное отделение без контроля — удобно, но опасно.

      3. Почему кибербезопасность теперь обязательна? (IMO MSC.428(98))

      Кибербезопасность больше не является опцией. Это формальное требование международных морских правил.

      Ответственность несут:

      • Компания
      • Капитан
      • Система управления безопасностью (SMS)

      Если киберриски не учтены в SMS, судно может получить замечания или несоответствия при проверках по ISM.

      В 2017 году Международная морская организация (IMO) приняла Резолюцию MSC.428(98).

      Эта резолюция требует, чтобы управление киберрисками было:

      • Интегрировано в Систему управления безопасностью (SMS)
      • Проверяемо в ходе аудитов ISM (DOC и SMC)
      • Направлено на безопасную эксплуатацию судна и предотвращение загрязнения

      Ключевой вывод:
      Кибербезопасность — это часть соблюдения Кодекса ISM, а не ИТ-проект.

      4. Откуда возникают киберугрозы?

      Киберинциденты редко начинаются с чего-то очевидного. Чаще всего они начинаются с обычных действий на борту.

      Преднамеренные действия

      • Фишинговые письма под видом агентов или поставщиков
      • Вредоносное ПО и программы-вымогатели
      • Несанкционированный удалённый доступ

      Реальный пример:
      В 2017 году вредоносное ПО NotPetya вызвало серьёзные сбои в работе Maersk, затронув терминалы и логистику по всему миру. Это показало, как киберинцидент может быстро перерасти в глобальный сбой в морской отрасли.

      Непреднамеренные действия

      • Слабые или общие пароли
      • Непроверенные USB-устройства
      • Подключение личных ноутбуков к судовым сетям
      • Некорректные обновления программного обеспечения
      • Неконтролируемый доступ подрядчиков

      Морская аналогия:
      Оставить водонепроницаемую дверь открытой чаще всего не является умышленным действием, но существенно повышает риск. То же самое относится и к кибергигиене.

      Ключевой вывод:
      Большинство киберинцидентов начинается с действий людей, а не с технических отказов.

      Итоговое сообщение для экипажа

      • Киберриски могут привести к реальным авариям судна
      • IT- и OT-системы требуют разного подхода к защите
      • Кибербезопасность — часть повседневной судовой безопасности
      • Каждый член экипажа играет свою роль
    • Модуль 1 — Расширенное объяснение (для офицеров и руководящего состава) Лекция

      Описание
      Этот раздел содержит расширенное разъяснение Модуля 1 для офицеров и берегового руководящего состава. В нём более подробно рассматриваются киберриски в морской отрасли как вопросы безопасности и эксплуатации, разъясняются регуляторные ожидания, а также уточняются роли и ответственность судового персонала и менеджмента компании. Раздел предназначен для обучающихся, которым необходимо более глубокое понимание того, почему управление киберрисками является обязательным требованием и каким образом оно влияет как на эксплуатацию судна, так и на управленческие решения компании.