OTサイバーリスクが、あなたの近くの船舶にも迫っています
オペレーショナル・テクノロジー（OT）には、推進制御、操舵システム、航海用機器、ブリッジ・エレクトロニクスなど、船内のあらゆる構成要素が含まれます。
サイバーリスクは従来、ITシステムと結びつけて考えられてきましたが、この認識は早急に改める必要があります。サイバー攻撃の手口が日々巧妙化している中、強靭なソリューションを導入するだけでなく、保護の対象範囲も拡大させなければなりません。
なぜOTのサイバーリスクは高まっているのか？
船舶のインターネット接続が進み、運航のデジタル化が加速するにつれ、海事分野におけるサイバー脅威は拡大しています。OEM各社がデータ収集用のセンサーをシステムに搭載するにつれ、ITシステムとOTシステムの融合が進んでおり、サイバー脅威の侵入経路が増加しています。
船舶運航会社は、データ収集、遠隔保守、ライフサイクル・デジタルツインのために、ますます多様なツールを導入しており、攻撃者にとっての潜在的な脅威ベクトルが増大しています。
ハッカーは、商業的利益や悪意ある意図を問わず、海事関連の標的への攻撃をますます増やしています。フィッシングやソーシャルエンジニアリングの手法を用いて旧式のシステムを標的にするなど、IT/OTの脆弱性を悪用することで、サイバー犯罪者は船舶システムへのアクセスを試み、ネットワークに侵入すればOTシステムを侵害することが可能です。
その結果、人命、環境、および船舶の運航に悪影響を及ぼす可能性があります。
OT機器に対するリスクとは？
エンジン、電気システム、ブリッジ電子機器などのOT機器に対するリスクは、ブリッジ前部および後部の航行システムの制御喪失から、航行データやその他の安全データの侵害に至るまで多岐にわたります。航行制御の喪失や貨物への影響、さらにはGPSジャミングやスプーフィングは、すべて現実の問題となっています。
複数の機器メーカーが提供する船舶のOTシステムは、サイバー攻撃の主要な標的となっています。貨物取扱、推進・操舵、補助動力、排出ガスおよび汚染防止といった船舶システムの重要な機能をハッキングされると、制御不能に陥り、最終的には船舶運航の停止につながる可能性があります。
このリスクから身を守るにはどうすればよいでしょうか？
船舶所有者および運航者は、リスクを軽減し、サイバー脅威から身を守るためのいくつかの手段を有しています。また、規制や認証、特に国際船級協会連合（IACS）が策定した統一要件（Unified Requirements）への準拠を求める圧力も高まっています。
船内の他の機器と同様に、ブリッジ電子システムや現代の統合ブリッジシステムも、IACS統一要件（UR）E26およびE27に準拠していなければなりません。
UR E26は、造船所に対し、サイバーセキュリティに関する最低限の要件を満たすことで、建造する船舶がサイバーレジリエンス（サイバー耐性）を有することを実証することを求めているのに対し、UR E27は、個々の船内システムおよび機器のサイバーレジリエンスに焦点を当てています。
海運業界ではコンプライアンスが重視されてきましたが、エネルギー市場の事業者は、E26がオフショアプラットフォームにも適用されることに留意する必要があります。
自社のOT機器が安全かつ要件に準拠しているかどうか、どのように確認すればよいでしょうか？
IACSのURは現在、新造船にのみ適用されていますが、IACSおよびIMOは、SOLASの規制対象となる既存船舶にも、まもなく同様の基準が適用されるものと見込んでいます。
新造船の場合、船舶の関係者は、技術パートナーや船級協会と協力し、船級協会による監査の際に、その船舶が UR の要件に準拠して建造され、運用されていることを実証する必要があります。
定期的な監査、侵入テスト、または第三者による評価の実施は、すべて、オペレーターが OT 機器のセキュリティとコンプライアンスを維持するための手段となります。
コンプライアンスだけでセキュリティは確保できるのか？
URやその他の規制への準拠だけでは、資産や船隊を保護することはできません。準拠は最低限の基準に過ぎず、サイバーセキュリティに対しては、積極的かつ継続的なアプローチが必要です。船主および運航者は、適切なレベルのサイバーセキュリティを確保するために、技術パートナーと協力する必要があります。
これには、とりわけネットワーク、デバイス、および人的レベルでの保護が含まれ、導入済みの保護対策の有効性を評価する予防的な検知サービスの活用にまで拡大することができます。
OT機器に対するサイバー脅威を検知するソリューションに加え、IT/OTネットワーク間のネットワーク分離や、多層的な安全・制御対策も利用可能です。
結論として、海運業界におけるOTのサイバーリスクが増大し続ける中、包括的なセキュリティ対策を講じ、IACS UR E26およびE27に準拠して運用することが不可欠です。
リスクを理解し、強固な保護策を実施し、警戒を怠らないことで、船主および運航者は、自社の船舶運航をサイバー脅威から守り、乗組員と環境の安全性を向上させることができます。
船内のOTシステムが規制に準拠し、適切に保護されているか確認したいですか？Marlinkの現地オフィスまで今すぐご連絡ください。当社がどのようにお役に立てるかご説明いたします。
お問い合わせ
Marlinkのスペシャリストにご相談ください。
ソリューションの評価、船隊のアップグレード計画、あるいは緊急の通信接続に関する課題への対応など、どのような状況でも、当社のチームがサポートいたします。
海事、クルーズ、ヨット、エネルギー、企業、通信、人道支援、政府、防衛の各分野を専門とする専門家
お客様のデータは、GDPRに準拠した当社のプライバシーポリシーに従って取り扱われます。
弊社へは直接ご連絡ください
貴社の事業内容について
以下の詳細をご記入いただければ、適切な専門スタッフがご連絡いたします。
インサイト
厳選されたニュース、記事、専門家によるブログを通じて、当社の最新の知見をご覧いただき、デジタル保護の最前線を探求してください。
