Priprema za kibernetičke prijetnje i odgovaranje na njih

Anketa Norveškog udruženja brodara iz 2025. godine među njegovim članstvom pokazuje da kibernetičke prijetnje ostaju najveći sigurnosni rizik koji utječe na poslovanje brodara.

Kao industrija, pomorstvo se oduvijek suočavalo s nepredvidivim situacijama koje su zahtijevale sposobnost prilagodbe i spremnost na promjene, navodi NSA. Posljednjih godina, kako je sukobljeno okruženje postalo sve akutnije i složenije, većina pomorskih kompanija implementirala je sigurnosne mjere temeljene na procjenama prijetnji.

Gotovo devet od deset anketiranih brodarica uvelo je mjere digitalne sigurnosti kao odgovor na sve veće kibernetičke prijetnje. Nadalje, šest od 10 tvrtki članica NSA implementiralo je mjere za dodatno jačanje operativne sigurnosti.

Poduzimanje mjera za kibernetički rizik i prijetnje unutar njega obuhvaća dva različita pristupa: proaktivne i reaktivne mjere.

Proaktivne mjere obuhvaćaju rad koji tvrtke mogu provesti kako bi povećale svijest o kibernetičkim prijetnjama i iskoristile te informacije za poboljšanje svoje kibernetičke sigurnosti.

To obično uključuje provođenje procjena ranjivosti, penetracijskih testiranja, izradu programa za phishing i podizanje svijesti, provođenje procjena usklađenosti i analiza praznina te opći upravljanje rizicima.

Reaktivne mjere obuhvaćaju tradicionalnije pristupe usmjerene na softver/hardver. To uključuje zaštitu na razini uređaja pomoću otkrivanja na krajnjim točkama (Endpoint Detection), zaštitu na razini mreže pomoću jedinstvenog upravljanja prijetnjama (Unified Threat Management), globalnu mrežu centara za sigurnosne operacije te otkrivanje i odgovor na mreži (Network Detection and Response) za otkrivanje neuobičajenog ponašanja unutar mreže koje može ukazivati na postojeću ili novu prijetnju.

Cybernapadi postali su češći, napredniji i skuplji, što potiče potrebu za sveobuhvatnom strategijom kibernetičke sigurnosti

Marlinkova nedavno osnovana tvrtka za kibernetičku sigurnost osnovana je kako bi zadovoljila te zahtjeve korisnika, pružajući usluge i rješenja u područjima profesionalnih usluga kibernetičke sigurnosti, sigurnosti infrastrukture i krajnjih točaka te centra za obranu od kibernetičkih napada.

Zajedno pružaju cjelovit paket koristeći uvide i procjene proaktivnih mjera za implementaciju i vođenje cjelovitog programa kibernetičke obrane s reaktivnim sredstvima koja nude sveobuhvatan odgovor kada se pojave prijetnje.

Regulacija kibernetičkog rizika u pomorskoj industriji raste, s novim pravilima IACS-a koja su na snazi te onima koja dolaze od Američke obalne straže i Međunarodne pomorske organizacije. Pravila na razini EU-a za industriju također će propisivati potencijalno teške novčane kazne za nepoštivanje mjera zaštite.

Međutim, Marlink smatra da rastuća priroda kibernetičkog rizika implicira da organizacije, kako bi ostale zaštićene, moraju ići mnogo dalje od osnovnih razina koje zahtijevaju propisi.

U središtu svake sigurnosne strategije je sposobnost otkrivanja i reagiranja koja hvata prijetnje koje su zaobišle tradicionalne sigurnosne mjere

Rješenja za kibernetičku sigurnost kao što su UTM (Unified Threat Management), EDR (Endpoint Detection and Response) i MDR (Managed Detection and Response) minimalni su zahtjevi za operatere koji žele polazišnu točku za kibernetičku zaštitu, a ovaj pristup trebao bi se proširiti na cjelovitu procjenu ranjivosti i penetracijsko testiranje kako bi se korisnicima omogućilo razumijevanje i djelovanje na temelju stvarnog slike prijetnji.