Cydome و ClassNK بالتعاون مع Bureau Veritas و MTS-ISAC و Rakuten Maritime أعلنوا عن بدء تعاون جديد يسمى "المبادرة الزرقاء"، والذي يهدف إلى تقديم أول قاعدة بيانات عامة لمعلومات الثغرات الأمنية السيبرانية الخاصة بصناعة البحر. ستكون هذه القاعدة متاحة مجانًا عبر الموقع الإلكتروني blue-initiative.org.
تحديات تحديد الثغرات
مع زيادة عدد الثغرات المحددة (أكثر من ٣٥٠,٠٠٠ CVE تم إصدارها و٢٠٠ إدخال جديد كل يوم)، أصبح تحديد وترتيب أولويات تصحيحات النظام والمخاطر السيبرانية المرتبطة بكل منظمة مهمة معقدة للغاية. تم تصميم هذه المبادرة الجديدة لمساعدة شركات الشحن على التعامل بشكل أكثر فعالية مع الثغرات السيبرانية التي تؤثر على أنظمتها ومعداتها الخاصة.
الموارد والمعلومات المتخصصة
قال المدير التنفيذي لـ Cydome، نيري آيلون: "تحديد الثغرات التي هي فعلاً مهمة للأنظمة البحرية هو تحدٍ كبير، وهدفنا في المبادرة الزرقاء هو توفير مصدر عام وموثوق للثغرات المتعلقة بصناعة البحر. توفر هذه القاعدة للفرق الفنية والأمن السيبراني، والبائعين، والمراكز البحثية رؤية مركزة عن المخاطر المتعلقة بسفنهم الخاصة، مما يجعل إدارة الثغرات والمخاطر أكثر فعالية وسرعة من أي وقت مضى."
تتضمن هذه القاعدة إدخالات تم مراجعتها وتأكيدها من قبل باحثين في الأمن السيبراني من Cydome والشركاء المشاركين. سيكون بإمكان المستخدمين:
- استعراض الثغرات وتفاصيلها
- تصفية بحث الثغرات بناءً على المعدات أو البائعين المعنيين
- الوصول إلى معلومات متخصصة حول الثغرات وتأثيراتها
- الاشتراك لتلقي التحديثات والتنبيهات حول الثغرات الجديدة
حالياً، يتم نشر الثغرات عادةً عندما يكون هناك تصحيح متاح، وتربط المبادرة الزرقاء هذه المعلومات بالبائعين والأنظمة الخاصة التي يستخدمها المستخدمون البحريون، مما يمكنهم من الوصول بسرعة إلى التصحيحات والإجراءات الوقائية.
