انتشار توصية التحكمات السيبرانية للسفن الموجودة من قبل الجمعية الدولية لتصنيف السفن (IACS) في عام ٢٠٢٣، علامة على الاهتمام المتزايد بالمرونة السيبرانية في صناعة الملاحة. تم تصميم هذه التوصية لسد الفجوات الموجودة في الأمن السيبراني للسفن القديمة التي تم بناؤها قبل ١ يوليو ٢٠٢٤.
التحديات السيبرانية في صناعة الملاحة
تشير التقارير الأخيرة إلى أن الحوادث السيبرانية في قطاع الملاحة لا تزال في تزايد. هذه الحوادث ناتجة بشكل رئيسي عن نقاط الضعف الأساسية في الأمن وعدم الالتزام بالنظافة السيبرانية. على سبيل المثال، انتشار هجمات التصيد وضعف إدارة الاعتماد من بين التحديات الرئيسية. لقد زادت هذه الظروف أهمية بسبب الاتصال المتزايد للأنظمة الرقمية للسفن بالشبكات الساحلية وخدمات الدعم عن بُعد.
اقرأ المزيد: المضخات الحرارية الجديدة يمكن أن تحول سوق التدفئة الصناعية للفحم
تشير تقارير خفر السواحل الأمريكي وفرنسا حول التهديدات السيبرانية البحرية إلى أن هذه الحوادث أصبحت بشكل متزايد تحديًا للمالكين والسفن والمرافق المينائية. ومع ذلك، لم تتضمن أي من الحوادث التي تم فحصها في عام ٢٠٢٥ هجمات قائمة على الذكاء الاصطناعي، مما يشير إلى عدم وجود تغيير ملحوظ في مشهد التهديدات.
توصية IACS وتعزيز المرونة السيبرانية
تساعد التوصية رقم ١٩٤ IACS (التحكمات السيبرانية للسفن الموجودة) السفن القديمة على الامتثال للحد الأدنى من معايير التحكم السيبراني وزيادة مستوى المرونة السيبرانية في الأساطيل الموجودة. تتضمن هذه التوصية مجموعة من التحكمات بما في ذلك مسؤولية الإدارة، تقييم المخاطر السيبرانية، حماية الشبكة، صيانة النظام، المراقبة، الاستجابة والتعافي، بالإضافة إلى التدريب والتوعية للطاقم.
تشير المرونة السيبرانية إلى القدرة على تقليل حدوث وتقليل آثار الحوادث السيبرانية الناتجة عن الاضطراب أو الضرر لتكنولوجيا العمليات (OT). هذه القضية ليست مجرد مسألة تقنية، بل تعني الحفاظ على العمليات بشكل آمن في الأوقات التي تتعطل فيها الأنظمة الحيوية أو الاتصالات الداعمة أو تتعرض للضرر.
توصي IACS أيضًا الشركات بإدراج تقييمات دورية في استراتيجيتها العامة للأمن السيبراني لتحديد المخاطر الناشئة والتحقق من الامتثال لأفضل الممارسات الصناعية والمتطلبات القانونية.
في النهاية، تساعد التوصية رقم ١٩٤ مشغلي السفن في تقييم ما إذا كانت تدابير الأمن السيبراني المناسبة موجودة في المكان وأين قد تكون هناك حاجة إلى إجراءات إضافية. من خلال تحديد وحماية أنظمة تكنولوجيا المعلومات (IT) وOT، يمكن للمشغلين الاستمرار في تحسين أمنهم ومرونتهم السيبرانية.
اقرأ المزيد: محمد اسلامی شرح القدرات العلمية لإيران في التكنولوجيا النووية · Wärtsilä وقعت عقد خدمات لمدة خمس سنوات مع TMS Cardiff Gas
