Die Veröffentlichung der Empfehlung für Cyber-Kontrollen für bestehende Schiffe durch die International Association of Classification Societies (IACS) im Jahr 2023 ist ein Zeichen für das zunehmende Augenmerk auf Cyber-Resilienz in der Schifffahrtsindustrie. Diese Empfehlung wurde entwickelt, um die bestehenden Sicherheitslücken bei älteren Schiffen, die vor dem 1. Juli 2024 gebaut wurden, zu schließen.
Cyber-Herausforderungen in der Schifffahrtsindustrie
Aktuelle Berichte zeigen, dass Cyber-Vorfälle im maritimen Sektor weiterhin zunehmen. Diese Vorfälle sind hauptsächlich auf grundlegende Sicherheitsanfälligkeiten und mangelnde Cyber-Hygiene zurückzuführen. Beispielsweise sind die Verbreitung von Phishing-Angriffen und Schwächen im Credential-Management einige der Hauptprobleme. Diese Situation hat durch die zunehmende Vernetzung digitaler Systeme der Schiffe mit Küstennetzen und Fernunterstützungsdiensten an Bedeutung gewonnen.
Mehr erfahren: Neue Wärmepumpen können den Markt für industrielle Kohlenheizung revolutionieren
Berichte der U.S. Coast Guard und Frankreichs über maritime Cyber-Bedrohungen zeigen, dass diese Vorfälle zunehmend die Betriebsumgebung für Schiffsbesitzer und Hafenanlagen herausfordernd gemacht haben. Dennoch beinhaltete keiner der untersuchten Vorfälle im Jahr 2025 Angriffe, die auf künstlicher Intelligenz basieren, was auf eine gewisse Stagnation im Bedrohungsumfeld hinweist.
IACS-Empfehlung und Stärkung der Cyber-Resilienz
Die Empfehlung Nr. 194 der IACS (Cybersecurity Controls for Existing Ships) hilft älteren Schiffen, die Mindestkriterien für Cyber-Kontrollen einzuhalten und die Cyber-Resilienz in bestehenden Flotten zu erhöhen. Diese Empfehlung umfasst eine Reihe von Kontrollen, darunter Managementverantwortung, Cyber-Risiko-Bewertung, Netzwerkschutz, Systemwartung, Überwachung, Reaktion und Wiederherstellung sowie Schulung und Sensibilisierung für die Besatzung.
Cyber-Resilienz bedeutet die Fähigkeit, das Auftreten und die Auswirkungen von Cyber-Vorfällen, die durch Störungen oder Schäden an der Betriebstechnologie (OT) verursacht werden, zu verringern. Dies ist nicht nur ein technisches Problem, sondern bedeutet auch, sichere Operationen aufrechtzuerhalten, wenn kritische Systeme oder unterstützende Verbindungen gestört oder beschädigt sind.
Die IACS empfiehlt Unternehmen auch, regelmäßige Bewertungen in ihre gesamte Cyber-Sicherheitsstrategie einzubeziehen, um aufkommende Risiken zu identifizieren und die Einhaltung bewährter Branchenpraktiken und gesetzlicher Anforderungen zu bestätigen.
Schließlich hilft die Empfehlung Nr. 194 den Schiffsbetreibern zu bewerten, ob angemessene Cyber-Sicherheitsmaßnahmen vor Ort vorhanden sind und wo möglicherweise zusätzliche Maßnahmen erforderlich sind. Durch die Identifizierung und den Schutz von IT- und OT-Systemen können Betreiber ihre Sicherheit und Cyber-Resilienz weiter verbessern.
Mehr erfahren: Mohammad Eslami erläuterte die wissenschaftlichen Kapazitäten Irans in der Kerntechnologie · Wärtsilä unterzeichnete einen fünfjährigen Dienstleistungsvertrag mit TMS Cardiff Gas
