Pomorska kibernetička sigurnost:
ključne strategije za zaštitu IT i OT sustava

Brzina digitalizacije čini potrebu za učinkovitom kibernetičkom sigurnošću u pomorskoj industriji sve hitnijom. Učinkovita strategija kibernetičke sigurnosti ključna je za zaštitu informatičkih (IT) i operativno-tehničkih (OT) sustava, mreža i podataka unutar organizacije. U opasnosti je infrastruktura koja obuhvaća plovila, uredske lokacije i podatkovne centre, a svi oni pohranjuju osjetljive informacije više zainteresiranih strana unutar pomorskog lanca opskrbe.

Zaštita tih sredstava zahtijeva kombinaciju kibernetičke svijesti, sigurnosnih postupaka i usklađenosti s propisima – na nacionalnoj i lokalnoj razini pojavljuju se pravila osmišljena kako bi se zaštitile organizacije i držale ih odgovornima u slučaju propusta.

Veliki dio uspjeha u borbi protiv kibernetičkih prijetnji može se postići osiguravanjem primjene najboljih praksi za kibernetičku sigurnost unutar organizacije, koristeći se okvirom kibernetičke sigurnosti koji je usklađen s poslovnim ciljevima tvrtke.

Središnji element učinkovite kibernetičke sigurnosti je upravljanje rizicima. Organizacije moraju uzeti u obzir sve unutar korporativne mreže – od načina na koji ona funkcionira, njezinih hardverskih i softverskih komponenti, imovine, ljudi i procesa – kako bi utvrdile gdje postoji rizik i gdje se mogu pojaviti prijetnje koje bi mogle naštetiti poslovnim operacijama.

Prema dugogodišnjem iskustvu tvrtke Marlink u radu u pomorskoj industriji, upravljanje rizicima se ne provodi uvijek na potrebnoj razini jer se taj pristup još uvijek smatra novim za pomorstvo, dok se u drugim poslovnim sektorima smatra standardnim alatom za poboljšanje kibernetičke sigurnosti.

Jedna od stvarnosti s kojom se pomorske organizacije i njihovi dionici moraju suočiti jest da visoka raširenost kibernetičkog kriminala znači da je napad prije ili kasnije siguran. Međutim, postoje ključne radnje koje organizacije mogu poduzeti, a koje im omogućuju da se pripreme za kibernetičke napade, odgovore na njih i spriječe ih.

Kako bismo pomogli brodarskim društvima i upraviteljima da kibernetičke rizike stave u kontekst, stvorili smo niz blogova temeljenih na razgovorima s našim timom kibernetičkih stručnjaka.

Naše iskustvo u pružanju kibernetičkih rješenja za mreže i pojedinačne korisnike – kao i naše poslovanje jedinstvenog Centra za sigurnosne operacije (Security Operations Centre) namijenjenog pomorskoj industriji – znači da Marlink može pružiti jedinstvene perspektive o tome kako identificirati, pripremiti se i zaštititi od kibernetičkih prijetnji.