Cybersicherheit bei Marlink
Das auf maritime Kommunikation und IT spezialisierte Unternehmen Marlink hat eine neue Tochtergesellschaft für Cybersicherheit mit 150 Experten gegründet. Der Präsident des Geschäftsbereichs Maritime, Tore Morten Olsen, erklärte
Das auf maritime Kommunikation und IT spezialisierte Unternehmen Marlink hat im April dieses Jahres eine eigene Abteilung für Cybersicherheit im maritimen Bereich namens „Marlink Cyber“ gegründet. Das Unternehmen beschäftigt 150 Cybersicherheitsexperten.
Marlink Cyber bietet Managed Cybersecurity-Lösungen, Erkennungs- und Reaktionsdienste, Schwachstellenanalysen, Penetrationstests, Phishing- und Sensibilisierungsprogramme, Compliance- und Lückenanalysen sowie Risikomanagement an.
Ebenfalls im April 2025 hat Marlink eine Lösung zum „External Attack Surface Management“ eingeführt, um digitale Sicherheitsbedrohungen zu identifizieren und vorherzusehen.
Diese identifiziert Schwachstellen in Ihrer nach außen gerichteten digitalen Infrastruktur, indem sie exponierte digitale Assets (digitale Assets, die mit dem Internet verbunden sind, aber keine Sicherheitskontrollen aufweisen), nicht gepatchte Systeme und Konfigurationsprobleme aufzeigt.
Der Service umfasst Scans des Dark Webs, um festzustellen, ob Daten von Ihnen gestohlen und dort platziert wurden. Sie können zudem auf Erkenntnisse aus globalen Bedrohungsinformationsfeeds zugreifen.
Kunden können sofort nach der Anmeldung mit dem Scannen ihrer Ressourcen beginnen.
Marlink betreibt zudem mehrere Security Operations Centres (SOCs) weltweit. Diese helfen Kunden dabei, ihren aktuellen Stand in Sachen Cybersicherheit zu erfassen.
Übernahmen im Bereich Cybersicherheit
Die Einführung von Marlink Cyber folgt auf die Übernahmen der Cybersicherheitsunternehmen Diverto (Juli 2024) und Port IT (Oktober 2024) durch Marlink.
Diverto bot IT- und OT-Sicherheitslösungen für Unternehmen und kritische Infrastrukturen an. Das Unternehmen hat seinen Sitz in Zagreb, Kroatien. Diverto betrieb ein Security Operations Centre (SOC), das unter anderem Incident Management und Forensik anbot und sowohl IT als auch OT abdeckte.
Port-IT unterstützte 7.000 Schiffe mit seinen Security Operations Centres (SOCs) in Rhoon, Niederlande, wo das Unternehmen seinen Sitz hat, sowie in Bangkok.
Kritische Masse an Fachkräften
Tore Morten Olsen, Präsident des Bereichs Maritime bei Marlink, sagt, dass die 150 Cybersicherheitsexperten im Unternehmen dem Unternehmen eine „kritische Masse“ verschaffen.
Das bedeutet, dass Marlink ein attraktiver Arbeitgeber für Cybersicherheitsexperten ist. „Man muss eine gewisse Größe haben, um in diesem Bereich relevant zu sein“, sagt er.
„Wir sind in der Lage, ein einzigartiges Angebot zu schaffen, indem wir die Talente und Kompetenzen dieser Menschen mit unserem eigenen Marktexpertise kombinieren.“
Marktkenntnis ist ein entscheidendes Unterscheidungsmerkmal.
Wir stellen fest, dass viele Cybersicherheitsunternehmen einen sehr allgemeinen Ansatz verfolgen und nur wenig Verständnis für das operative Umfeld der maritimen Branche haben.
Für Marlink „handelt es sich um eine kontinuierliche Weiterentwicklung des Portfolios, sowohl was die Technologie zum Schutz der Vermögenswerte unserer Kunden und der IT-Infrastruktur betrifft, als auch was die Schulung und Weiterbildung der Besatzungsmitglieder angeht.“
Schulungen zur Cybersicherheit
Es hat einige Zeit gedauert, bis sich viele Seeleute daran gewöhnt haben, das Thema Cybersicherheit ernst zu nehmen. Für viele Seeleute scheint dies etwas am Rande ihrer bisherigen Arbeitswelt zu liegen. Doch sobald das Schiff mit dem Internet verbunden ist, wird deutlich, wie wichtig Sensibilisierung und Schulungen zum Thema Cybersicherheit für die Besatzung sind. Seeleute der Generation Z verfügen von Anfang an über diese [Digital-First]-Mentalität.
Marlink bietet über seine „Marlink Training Academy“ Online-Schulungen an.
Der Service
Marlink bietet Beratungsdienste an, um Kunden bei der Bewertung ihres Cybersicherheitsschutzes und der Einhaltung von Vorschriften zu unterstützen.
Wenn Reeder die Cybersicherheit einzelner Schiffe überprüfen lassen möchten, begutachten Mitarbeiter von Marlink das Schiff und beraten den Reeder hinsichtlich der zu ergreifenden Maßnahmen, einschließlich der zu erwerbenden Dienstleistungen.
Dabei wird ausdrücklich betont, dass diese Dienstleistungen nicht unbedingt bei Marlink erworben werden müssen.
Zu Beginn übernehmen wir eine beratende Rolle. Es liegt am Kunden, zu entscheiden, ob er diese Lücken mit unseren Dienstleistungen oder durch andere Anbieter schließen möchte. In der Regel gehen größere Reedereien im Bereich Cybersicherheit proaktiver vor.
Marlink hat eine Plattform namens Xchange für die Verwaltung der IT und Cybersicherheit an Bord entwickelt. Sie umfasst die gesamte Cybersicherheitsinfrastruktur und ist vollständig in das Netzwerk von Marlink integriert.
Marlink hat einen sogenannten „Honeypot-Dienst“ entwickelt, mit dem ein Schiff im Internet simuliert wird, um zu beobachten, wie es von Hackern angegriffen wird.
Auf diese Weise erfahren wir auch viel über die Vorgehensweise der Hacker und darüber, wie sie versuchen, in die Systeme einzudringen. So können wir auf unserer Seite eine widerstandsfähigere Lösung entwickeln. Das ist für uns eine interessante Lernmethode.
Sich weiterentwickelnde Vorschriften
Was die Einhaltung von Vorschriften angeht, wünschen sich Reeder von ihren Cybersicherheitsanbietern Dokumente, aus denen hervorgeht, dass das Schiff die Vorschriften erfüllt, und die der Klassifikationsgesellschaft vorgelegt werden können.
In der Branche wird nach wie vor viel darüber diskutiert, wie die IACS-„UR“-Vorschriften zur Cybersicherheit anzuwenden sind. So wird beispielsweise darüber diskutiert, wie viele Firewalls in einem Netzwerk erforderlich sind. Einige Werften und Klassifikationsgesellschaften vertreten die Ansicht, dass zwei besser sind als eine. Die Umsetzung sieht je nach Akteur unterschiedlich aus.
Es wird auch darüber diskutiert, ob Reeder darauf vorbereitet sein sollten, dass dieselben Vorschriften auch für ihre bestehende Flotte gelten, was eine komplexere Nachrüstung bedeuten würde.
Dieser Artikel erschien in der August/September-Ausgabe von People Tech Maritime.
Kontaktieren Sie uns
Kontaktieren Sie uns, um zu erfahren, wie wir Ihnen dabei helfen können, neue Möglichkeiten für Ihren Betrieb zu erschließen.
Einblicke
Informieren Sie sich über unsere neuesten Erkenntnisse und entdecken Sie die neuesten Entwicklungen im Bereich des digitalen Schutzes anhand unserer sorgfältig zusammengestellten Auswahl an Nachrichten, Artikeln und Experten-Blogs.