انتشار توصیه‌نامه کنترل‌های سایبری برای کشتی‌های موجود توسط انجمن بین‌المللی طبقه‌بندی کشتی‌ها (IACS) در سال ۲۰۲۳، نشانه‌ای از توجه روزافزون به تاب‌آوری سایبری در صنعت دریانوردی است. این توصیه‌نامه به منظور پر کردن شکاف‌های موجود در امنیت سایبری کشتی‌های قدیمی‌تر که قبل از تاریخ ۱ ژوئیه ۲۰۲۴ ساخته شده‌اند، طراحی شده است.
چالش‌های سایبری در صنعت دریانوردی
گزارش‌های اخیر نشان می‌دهد که حوادث سایبری در بخش دریانوردی همچنان رو به افزایش است. این حوادث به طور عمده ناشی از نقاط ضعف اساسی امنیتی و عدم رعایت بهداشت سایبری هستند. به عنوان مثال، شیوع حملات فیشینگ و ضعف در مدیریت اعتبارنامه‌ها از جمله چالش‌های اصلی هستند. این شرایط به دلیل اتصال روزافزون سیستم‌های دیجیتال کشتی‌ها به شبکه‌های ساحلی و خدمات پشتیبانی از راه دور، اهمیت بیشتری پیدا کرده است.
بیشتر بخوانید: پمپ‌های حرارتی جدید می‌توانند بازار گرمایش صنعتی زغال‌سنگ را متحول کنند
گزارش‌های U.S. Coast Guard و فرانسه در مورد تهدیدات سایبری دریایی نشان می‌دهد که این حوادث به طور فزاینده‌ای محیط عملیاتی را برای مالکان کشتی و تسهیلات بندری چالش‌برانگیز کرده‌اند. با این حال، هیچ یک از حوادث مورد بررسی در سال ۲۰۲۵ شامل حملات مبتنی بر هوش مصنوعی نبود که به نوعی نشان‌دهنده عدم تغییر قابل توجه در چشم‌انداز تهدیدات است.
توصیه‌نامه IACS و تقویت تاب‌آوری سایبری
توصیه‌نامه شماره ۱۹۴ IACS (Cybersecurity Controls for Existing Ships) به کشتی‌های قدیمی‌تر کمک می‌کند تا حداقل معیارهای کنترل سایبری را رعایت کنند و سطح تاب‌آوری سایبری را در ناوگان‌های موجود افزایش دهند. این توصیه‌نامه شامل مجموعه‌ای از کنترل‌ها از جمله مسئولیت مدیریت، ارزیابی خطر سایبری، حفاظت از شبکه، نگهداری سیستم، نظارت، پاسخ و بازیابی و همچنین آموزش و آشنایی برای خدمه می‌باشد.
تاب‌آوری سایبری به معنای توانایی کاهش وقوع و کاهش اثرات حوادث سایبری است که ناشی از اختلال یا آسیب به فناوری عملیاتی (OT) است. این موضوع تنها یک مسئله فنی نیست، بلکه به معنای حفظ عملیات ایمن در مواقعی است که سیستم‌های حیاتی یا اتصالات پشتیبانی مختل یا آسیب‌دیده باشند.
IACS همچنین به شرکت‌ها توصیه می‌کند که ارزیابی‌های دوره‌ای را در استراتژی کلی امنیت سایبری خود بگنجانند تا خطرات نوظهور را شناسایی و انطباق با بهترین شیوه‌های صنعتی و الزامات قانونی را تأیید کنند.
در نهایت، توصیه‌نامه شماره ۱۹۴ به اپراتورهای کشتی کمک می‌کند تا ارزیابی کنند که آیا تدابیر امنیت سایبری مناسبی در محل وجود دارد و کجا ممکن است نیاز به اقدامات اضافی باشد. با شناسایی و حفاظت از سیستم‌های IT و OT، اپراتورها می‌توانند به بهبود امنیت و تاب‌آوری سایبری خود ادامه دهند.
بیشتر بخوانید: محمد اسلامی ظرفیت‌های علمی ایران را در فناوری هسته‌ای تشریح کرد · Wärtsilä قرارداد خدمات پنج‌ساله با TMS Cardiff Gas امضا کرد
