Vorbereitung auf und Reaktion auf Cyberbedrohungen

Eine Umfrage des norwegischen Reederverbands (NSA) unter seinen Mitgliedern aus dem Jahr 2025 zeigt, dass Cyberbedrohungen nach wie vor das größte Sicherheitsrisiko für den Betrieb von Reedereien darstellen.

Als Branche war die Schifffahrt schon immer mit unvorhersehbaren Situationen konfrontiert, die Anpassungsfähigkeit und Veränderungsbereitschaft erforderten, so die NSA. In den letzten Jahren, in denen sich das Konfliktumfeld verschärft und komplexer geworden ist, haben die meisten Reedereien Sicherheitsmaßnahmen auf der Grundlage von Bedrohungsanalysen umgesetzt.

Fast neun von zehn befragten Reedereien haben als Reaktion auf zunehmende Cyberbedrohungen digitale Sicherheitsmaßnahmen eingeführt. Darüber hinaus haben sechs von zehn NSA-Mitgliedsunternehmen Maßnahmen zur Verbesserung der Betriebssicherheit umgesetzt.

Maßnahmen gegen Cyberrisiken und die damit verbundenen Bedrohungen umfassen zwei unterschiedliche Ansätze: proaktive und reaktive Maßnahmen.

Proaktive Maßnahmen umfassen Maßnahmen, die Unternehmen ergreifen können, um das Bewusstsein für Cyberbedrohungen zu schärfen und diese Informationen zur Verbesserung ihrer Cybersicherheitslage zu nutzen.

Dazu gehören in der Regel die Durchführung von Schwachstellenanalysen und Penetrationstests, die Erstellung von Phishing- und Sensibilisierungsprogrammen, die Durchführung von Compliance- und Lückenanalysen sowie das allgemeine Risikomanagement.

Reaktive Maßnahmen umfassen eher traditionelle, software- und hardwarebasierte Ansätze. Dazu gehören der Schutz auf Geräteebene mittels Endpoint Detection, der Schutz auf Netzwerkebene mittels Unified Threat Management, ein globales Netzwerk von Security Operations Centres sowie Network Detection and Response zur Erkennung ungewöhnlicher Verhaltensweisen im Netzwerk, die auf eine bestehende oder sich abzeichnende Bedrohung hindeuten könnten.

Cyberangriffe sind häufiger, ausgefeilter und kostspieliger geworden, was den Bedarf an einer umfassenden Cybersicherheitsstrategie erhöht

Das kürzlich gegründete Cyber-Unternehmen von Marlink wurde ins Leben gerufen, um diese Kundenanforderungen zu erfüllen, und bietet Dienstleistungen und Lösungen in den Bereichen Cyber Security Professional Services, Infrastruktur- und Endpunktsicherheit sowie ein Cyber Security Defence Centre an.

Zusammen bieten sie ein komplettes Paket, das die Erkenntnisse und Bewertungen aus proaktiven Maßnahmen nutzt, um ein ganzheitliches Cyberabwehrprogramm zu implementieren und zu betreiben, wobei reaktive Mittel eine umfassende Reaktion bieten, wenn Bedrohungen auftreten.

Die Regulierung von Cyberrisiken in der Schifffahrtsbranche nimmt zu, wobei neue Vorschriften der IACS bereits in Kraft sind und weitere von der US-Küstenwache und der Internationalen Seeschifffahrtsorganisation bevorstehen. EU-weite Vorschriften für die Branche sehen zudem potenziell hohe Geldstrafen für die Nichteinhaltung von Schutzmaßnahmen vor.

Marlink ist jedoch der Ansicht, dass die zunehmende Bedeutung von Cyberrisiken bedeutet, dass Unternehmen weit über die gesetzlich vorgeschriebenen Mindestanforderungen hinausgehen müssen, um geschützt zu bleiben.

Im Mittelpunkt jeder Sicherheitsstrategie steht eine Erkennungs- und Reaktionsfähigkeit, die Bedrohungen abfängt, die herkömmliche Sicherheitsmaßnahmen umgangen haben

Cybersicherheitslösungen wie UTM (Unified Threat Management), EDR (Endpoint Detection and Response) und MDR (Managed Detection and Response) sind die Mindestanforderungen für Betreiber, die einen Ausgangspunkt für den Cyberschutz suchen. Dieser Ansatz sollte auf eine vollständige Schwachstellenanalyse und Penetrationstests ausgeweitet werden, damit Anwender das tatsächliche Bedrohungsbild verstehen und entsprechend handeln können.