サイバー脅威への備えと対応

ノルウェー船主協会が2025年に会員を対象に実施した調査によると、サイバー脅威は依然として船主の事業運営に影響を与える最大のセキュリティリスクであることが明らかになった。

NSAは、「海運業界は常に予測不可能な状況に直面しており、それに対応するためには適応能力と変化を受け入れる姿勢が求められてきた」と述べている。近年、紛争環境がより深刻かつ複雑化する中、ほとんどの海運会社は脅威評価に基づいたセキュリティ対策を講じている。

調査対象となった海運会社の10社中9社近くが、増大するサイバー脅威に対応してデジタルセキュリティ対策を導入している。さらに、NSA加盟企業の10社中6社が、運航セキュリティを強化するための措置を実施している。

サイバーリスクおよびそれに伴う脅威への対応には、予防的措置と事後対応的措置という2つの異なるアプローチがある。

予防的措置とは、企業がサイバー脅威に対する認識を高め、その情報を活用して自社のサイバーセキュリティ態勢を強化するための取り組みを指す。

これには通常、脆弱性評価や侵入テストの実施、フィッシング対策および啓発プログラムの策定、コンプライアンスおよびギャップ評価の実施、ならびに一般的なリスク管理が含まれます。

事後対応策は、より伝統的なソフトウェア／ハードウェア主導のアプローチで構成されます。これには、エンドポイント検知を用いたデバイスレベルの保護、統合脅威管理（UTM）を用いたネットワークレベルの保護、セキュリティオペレーションセンター（SOC）のグローバルネットワーク、および既存または新たな脅威を示す可能性のあるネットワーク内の異常な挙動を検知するためのネットワーク検知・対応（NDR）が含まれます。

サイバー攻撃はより頻繁に発生し、高度化・多大化しており、これが包括的なサイバーセキュリティ戦略の必要性を高めています

Marlinkが最近設立したサイバーセキュリティ部門は、こうした顧客の要件に応えるために創設され、サイバーセキュリティ・プロフェッショナル・サービス、インフラおよびエンドポイント・セキュリティ、ならびにサイバーセキュリティ・ディフェンス・センターにわたるサービスとソリューションを提供しています。

これらを統合することで、予防的措置による知見と評価を活用し、包括的なサイバー防衛プログラムを構築・運用するとともに、脅威発生時には事後対応手段を用いて包括的な対応を行う、完全なソリューションスイートを提供します。

海運業界におけるサイバーリスクの規制は強化されており、IACSによる新規則が施行されているほか、米国沿岸警備隊や国際海事機関（IMO）からも新たな規制が導入されようとしています。また、EU全域にわたる業界向け規則では、保護措置への不遵守に対して多額の罰金が科される可能性があります。

しかし、Marlinkは、サイバーリスクの拡大傾向を踏まえると、組織が保護を維持するためには、規制で要求される最低基準をはるかに超える取り組みが必要であると確信しています。

あらゆるセキュリティ戦略の中核となるのは、従来のセキュリティ対策を回避した脅威を捕捉する検知・対応能力です。

UTM（統合脅威管理）、EDR（エンドポイント検知・対応）、MDR（マネージド検知・対応）といったサイバーセキュリティソリューションは、サイバー保護の第一歩を踏み出したい事業者にとって最低限必要な要件であり、このアプローチは、ユーザーが真の脅威の全体像を把握し、それに基づいて行動できるよう、包括的な脆弱性評価や侵入テストへと拡張されるべきです。