Модуль 4. Базовая кибергигиена (практические правила)
Оглавление секции
-
-
Модуль 4. Базовая кибергигиена (практические правила)
Кибергигиена — это совокупность повседневных правил, которые предотвращают большинство киберинцидентов на борту. Эти правила — не «предпочтения IT-отдела», а меры, защищающие безопасность судна за счёт снижения вероятности того, что проблема в IT-среде (почта, Wi-Fi, офисные ПК) распространится на OT-системы (мостик, движительная установка, рулевое управление, электроснабжение, грузовые операции).
Связь с SMS / ISM: Эти правила являются частью Системы управления безопасностью (SMS) и могут проверяться при аудитах DOC/SMC. Аудиторов, как правило, интересует один вопрос: «Работают ли процедуры в реальной жизни на борту?»
Ключевая мысль:
Большинство киберинцидентов на судах начинается с мелких повседневных действий: пароли, USB-носители, электронная почта, несанкционированное ПО и доступ поставщиков.
1. Управление паролями и аутентификация
Простыми словами
Пароли — это первый барьер защиты судовых систем. Если пароли слабые или используются совместно, доступ к критическим системам может быть получен так же легко, как через незапертую дверь на мостике или в ЦПУ.
- Уникальные учётные данные: По возможности используйте индивидуальные учётные записи. Избегайте общих аккаунтов для критических систем.
- Политика надёжных паролей: Используйте сложные пароли и немедленно меняйте пароли по умолчанию после установки.
- MFA (многофакторная аутентификация): Применяйте MFA там, где это технически возможно (особенно для электронной почты и административных систем).
Ключевая мысль:
Общие логины и пароли по умолчанию — частые «красные флаги» при аудитах, поскольку делают невозможными контроль и персональную ответственность.
2. Съёмные носители (USB) и «запрещённые практики»
Простыми словами
Съёмные носители — один из самых распространённых путей проникновения вредоносного ПО на судовые системы. На борту использование USB похоже на внесение неизвестного пакета в зону с ограниченным доступом — внешне он может выглядеть безопасно, но риск реален.
- Несанкционированные носители: Не используйте личные USB-накопители, диски или телефоны на критических системах (например, ECDIS, ПК мостика, системы автоматизации).
- Строгий контроль: Любые внешние носители (техники, лоцманы, поставщики) должны использоваться только по судовой процедуре (проверка/сканирование/разрешение).
- Защита OT: Цель — не допустить, чтобы заражение на уровне офиса распространилось на мостик или системы машинного отделения.
Ключевая мысль:
Если вы не уверены, разрешён ли USB-носитель — считайте его неразрешённым и сообщите руководителю.
3. Фишинг и социальная инженерия
Простыми словами
Злоумышленники чаще атакуют людей, а не системы. Социальная инженерия использует доверие, срочность и «обычные» сообщения, чтобы заставить экипаж перейти по ссылке, открыть вложение или раскрыть информацию.
- Подозрительные письма: Будьте осторожны с неожиданными письмами от «агентов», «поставщиков», «фрахтователей» или «менеджмента», содержащими ссылки или вложения.
- Подумайте перед кликом: Проверьте отправителя и контекст. Если что-то кажется необычным — сообщите.
- Бизнес-риски: Фишинг может быть направлен на финансовые документы, портовые инструкции, счета или персональные данные (особенно актуально для яхт).
Ключевая мысль:
Если сообщение создаёт давление («срочно», «немедленно выполнить») — это часто признак угрозы.
4. Целостность программного обеспечения и обновления
Простыми словами
Несанкционированное ПО и отсутствие обновлений — две практические причины инцидентов. Установка «полезных программ», медиаплееров или загрузок на рабочих станциях сравнима с установкой неизвестных деталей в критический механизм.
- Несанкционированное ПО: Не устанавливайте неразрешённые программы (игры, торрент-клиенты, неизвестные утилиты).
- Риск «без обновлений»: Обновления безопасности критичны. Отказ от обновлений оставляет системы уязвимыми к известным атакам.
- Реальность OT: Некоторые OT-системы сложно обновлять. Поэтому контроль доступа и сегментация становятся ещё более важными.
Ключевая мысль:
«Без обновлений» — это не нейтральное состояние, а риск, который может стать предметом замечаний при аудите, если им не управлять.
5. Защита данных и конфиденциальность (особенно актуально для яхт)
Простыми словами
На яхтах и многих коммерческих судах обрабатываются персональные и чувствительные данные: информация о владельце и гостях, персональные данные экипажа, маршруты, счета, контракты. Защита этих данных — часть профессиональной эксплуатации судна.
- Контроль доступа: Ограничивайте доступ к данным по ролям (только тем, кому это необходимо для выполнения обязанностей).
- Разделение сетей: Гостевые сети должны быть изолированы от эксплуатационных и рабочих систем судна.
- Конфиденциальность: Не пересылайте чувствительные файлы через личные аккаунты или неконтролируемые мессенджеры.
Ключевая мысль:
Защита данных — показатель профессионализма и может проверяться как в коммерческом, так и в операционном контексте.
6. Доступ поставщиков и удалённая поддержка (зона повышенного риска)
Простыми словами
Поставщики часто получают доступ к наиболее критическим системам. Это делает доступ поставщиков зоной повышенного риска. Безопасный подход: доступ разрешён, ограничен по времени, контролируется и документируется.
- Только по разрешению: Доступ поставщика должен быть согласован по процедуре судна/компании (кто/зачем/к какой системе).
- Ограничение по времени: Доступ включается только на период обслуживания и затем отключается.
- Контроль: Ответственный офицер контролирует процесс (Капитан / Старший механик / ETO — по ситуации).
- Учёт действий: Фиксируйте минимум «кто/когда/где/что выполнено» (отчёт о сервисе / запись в журнале).
Ключевая мысль:
Если доступ не зафиксирован, при аудите сложно доказать контроль со стороны SMS.
7. Распознавание и сообщение об инцидентах
Простыми словами
Кибергигиена также означает своевременное распознавание предупреждающих признаков и корректное сообщение о них. От экипажа не ожидается «устранение кибератак» — ожидается раннее сообщение и соблюдение процедуры.
Признаки проблемы
- Необычное поведение навигационных данных (необъяснимые смещения, «скачущие» координаты).
- Неожиданные перезагрузки, всплывающие окна или необычные запросы пароля.
- Файлы внезапно недоступны или зашифрованы; сообщения с требованием выкупа.
- Одновременные сбои нескольких систем без технического объяснения.
Цепочка подчинения
Не пытайтесь «тихо устранить» подозрительный киберинцидент. Немедленно сообщайте по процедуре: член экипажа ? руководитель/вахтенный офицер ? Капитан ? DPA / береговой IT / CSO.
Ключевая мысль:
Лучше сообщить рано и ошибиться, чем сообщить поздно и оказаться правым.
Что может произойти на борту? (мини-сценарии)
Сценарий 1: Личный USB «всего один раз»
Личный USB используется на офисном ПК для печати документа. Вредоносное ПО попадает в IT-среду. Позже выполняется передача файлов в систему обновления карт. Риск: небезопасные навигационные данные и эксплуатационные сбои. Правильное действие: использовать только разрешённые носители и соблюдать процедуру USB.Сценарий 2: Фишинговое письмо от «поставщика»
Письмо требует срочно подтвердить портовые документы или счета. Переход по ссылке и ввод учётных данных приводит к компрометации почты. Риск: дальнейший фишинг от доверенного аккаунта и утечка чувствительной информации. Правильное действие: проверить отправителя по надёжному каналу и сообщить о подозрительном письме.Сценарий 3: Удалённый доступ поставщика без записи
Поставщик подключается «для быстрой проверки» без контроля и фиксации. Позже система работает нестабильно, но нет информации, что было изменено. Правильное действие: согласовывать, контролировать, ограничивать по времени и фиксировать доступ и изменения.
Заключительное сообщение для экипажа
- Кибергигиена — это дисциплина безопасности судна: она защищает мостик, машинное отделение и связь.
- Ежедневно соблюдайте базовые правила: пароли, контроль USB, внимание к фишингу, только разрешённое ПО и контролируемый доступ поставщиков.
- Знайте порядок сообщения: раннее информирование и правильная эскалация — часть SMS.