Модуль 2. Архитектура судна: IT, OT и критические системы

Модуль 2. Архитектура судна: IT, OT и критические системы

Что вы изучите в этом модуле

• Разделение систем: Понимание различий между IT (данные, электронная почта, офисные сети) и OT (управление физическими процессами: движительная установка, рулевое управление, энергоснабжение/вспомогательные системы).
• Инвентаризация активов: Обзор критически важных систем — от мостика и машинного отделения до систем управления грузом и средств связи.
• Сегментация: Почему сети OT должны быть изолированы от сетей, подключённых к Интернету.

Модуль 2. Архитектура судна: IT, OT и критические системы

В этом модуле мы рассматриваем цифровую архитектуру современного судна. Чтобы эффективно защищать судно, необходимо понимать, какие системы установлены на борту, как они взаимосвязаны и почему их нельзя объединять в одну общую сеть.

1. Разделение систем: IT и OT

Простыми словами

Всё цифровое оборудование на борту можно описать как компьютерные системы (CBS). Однако для обеспечения безопасности и киберзащиты критически важно разделять CBS на два разных «мира»: IT и OT.

IT (Information Technology) отвечает за информацию и административные процессы — документы, электронную почту, отчётность, офисные и гостевые сети. OT (Operational Technology) управляет или контролирует физические процессы — навигацию, движительную установку, рулевое управление, энергоснабжение, насосы и механизмы.

Аналогия

Если IT — это «память и документация» судна, то OT — это его «мышцы и рефлексы». Проблема в IT обычно создаёт неудобства; проблема в OT может перерасти в чрезвычайную ситуацию, критичную для безопасности.

Типичные примеры на борту

• IT: электронная почта, учётные записи экипажа и сертификаты, расчёт заработной платы и отчётность, коммерческая переписка, офисные ПК, Wi-Fi для экипажа и гостей.
• OT: ECDIS, GPS, радары, AIS/системы мостика, управление главным двигателем и движителем, рулевая машина, балластные и насосные системы, управление энергоснабжением.

Ключевой вывод:
Инцидент, затрагивающий IT, может привести к потере данных или нарушению деловых процессов. Инцидент, затрагивающий OT, может привести к потере управления, потере хода, столкновению, посадке на мель или загрязнению окружающей среды.

2. Инвентаризация активов: определение критических систем

Простыми словами

Компания должна поддерживать в актуальном состоянии инвентаризацию цифровых систем на борту. Это не просто список — это практическое понимание того, какие системы существуют, где они расположены, какие функции выполняют и к каким последствиям приведёт их отказ.

Качественная инвентаризация помогает экипажу и береговой команде ответить на базовые операционные вопросы: «Что является критическим?», «От чего что зависит?», «Что необходимо изолировать в первую очередь при инциденте?».

К критическим системам обычно относятся

Системы мостика

• ECDIS, GPS, радары, AIS и интегрированные системы мостика.
• Средства аварийной связи (например, GMDSS) и системы оповещения/мониторинга.

Энергетика и механизмы

• Системы управления главным и вспомогательными двигателями.
• Контроль расхода топлива и мониторинг механизмов.
• Генерация, распределение и управление электроэнергией.

Грузовые и остойчивостные операции

• Системы управления погрузкой/выгрузкой (при наличии).
• Контроль операций по бункеровке.
• Системы управления балластом.

Системы безопасности и контроля доступа

• CCTV и системы видеонаблюдения.
• Системы контроля доступа.
• Системы обнаружения пожара и сигнализации.

Интерфейсы «судно—берег»

• Удалённая диагностика и подключения поставщиков оборудования.
• Связь с береговыми сервисами и флотскими системами.
• Обмен операционными данными с офисом компании.

Ключевой вывод:
Если отказ системы может повлиять на безопасность, управление судном или защиту окружающей среды, её следует считать критической и обеспечить её идентификацию, документирование и защиту.

3. Сегментация сети: почему OT должна быть изолирована

Простыми словами

Распространённой уязвимостью на борту является плоская сеть, где всё подключено вместе — от Wi-Fi экипажа и офисных компьютеров до навигации и управления механизмами.

Сегментация означает создание цифровых барьеров между сетями — подобно водонепроницаемым переборкам на судне. Если одна зона скомпрометирована, сегментация предотвращает распространение проблемы на критические системы.

Что может произойти на борту? (Мини-сценарии)

Сценарий 1: Фишинговое письмо ? заражение IT
Член экипажа открывает вредоносное вложение на офисном ПК. При плоской сети вредоносное ПО может распространиться к системам мостика. При наличии сегментации инцидент остаётся в IT-сегменте и не достигает навигационных систем.

Сценарий 2: Ноутбук подрядчика при обслуживании
Подрядчик подключает ноутбук для диагностики. Без сегментации и контроля доступа устройство может получить доступ к большему количеству систем, чем требуется. При сегментации доступ ограничен только разрешённым интерфейсом, что снижает риск воздействия на OT.

Сценарий 3: Устаревшие OT-системы
Некоторое оборудование OT использует старое программное обеспечение, которое сложно обновить. Изоляция OT от сетей с выходом в Интернет снижает риск удалённых атак и сканирования.

Почему сегментация необходима

• Локализация: предотвращает «перетекание» инцидента из IT (почта/USB) в OT (мостик/машинное отделение).
• Снижение доступности: OT-системы становятся менее доступными из внешних сетей.
• Безопасность: снижает вероятность того, что незначительная IT-проблема перерастёт в серьёзный инцидент.

Ключевой вывод:
Сегментация не позволяет «офисным проблемам» превратиться в «проблемы мостика и машинного отделения». Это одна из наиболее практичных и эффективных мер снижения киберрисков в морской отрасли.

Заключительное сообщение для экипажа

• IT в основном связано с информацией; OT — с управлением судном и физическими процессами.
• Знайте, какие системы являются критическими, и убедитесь, что они включены в инвентаризацию судна.
• Правильная сегментация помогает предотвратить распространение инцидентов в навигационные и машинные системы.