規制やコンプライアンスの重要性がますます高まっています

これまでに制定された規制は極めて緩やかなものにとどまっていますが、業界の規則と政府の指針の間には相違が見られます。海事業界全体において、サイバー規制体制の重要性はますます高まっており、コンプライアンス要件に対する認識も高まっています。

現在の規制には、数年前から施行されているIMO（国際海事機関）の規則が含まれており、これでは組織に対し、資産のセキュリティ強化に向けた措置を講じていること、および攻撃への対応計画を策定していることを実証することが求められている。

国際船級協会連合（IACS）が導入した新たな統一要件（URs）は新造船に適用されますが、既存の船隊は、最近のサイバー脅威を念頭に置いて運用されていないシステムに対して依然として脆弱な状態にあります。

海運業界が注視している次の規制は、2024年10月に発効予定のEU全域を対象とする「NIS2指令」です。欧州連合（EU）内のサイバーセキュリティ対策を強化することを目的としており、従業員50名以上、または年間売上高1,000万ユーロを超える海運企業に影響を及ぼすため、同セクターの中堅・大企業まで対象範囲が拡大されます。

業界の自主規制プログラムよりもはるかに包括的な範囲を持つNIS2は、新たなサイバー脅威への対処、重要インフラの強化、および違反に対する多額の罰金の導入を目的としています。

事例：コンプライアンスの不備が情報漏洩を招く恐れ

サイバー犯罪者は、偽装メール、メッセージ、電話など、あらゆる手段を用いて、従業員を騙し、機密情報の開示、ITシステムへのアクセス権の提供、あるいは不正な取引を行わせようとします。ソーシャルエンジニアリングの手法は、技術的な弱点ではなく人間の心理的弱点を悪用するものであり、遠隔地の乗組員を標的とする可能性があります。

安全に関わるあらゆる業界において、専門家は予防コストと事故発生時のコストを比較検討しますが、これはサイバーセキュリティにおいても同様です。意識向上、コンプライアンス、および対応のためのプログラムにかかる費用は、サイバー攻撃が成功した場合に生じる運用面および評判面でのコストと比較すれば、取るに足らないものとなります。