ОЦІНЮВАННЯ КІБЕРБЕЗПЕКИ У СУДНОПЛАВСТВІ НА ОСНОВІ МІЖНАРОДНИХ СТАНДАРТІВ

Анотація

Морський сектор стикається зі зростаючими кіберзагрозами, які ставлять під сумнів експлуатаційну безпеку суден, портів. Дане дослідження аналізує операції та стандарти виявлення кіберінцидентів, розглядає сучасні виклики для морського кіберзахисту, на основі цього впроваджує новий підхід для створення плану реагування на кіберінциденти. Запровадження в практику кіберзахисту міжнародних стандартів ISO/IEC 27001, NIST CSF, IEC 62443 та рекомендацій міжнародної морської організації (IMO) на сьогодні є обов’язковим. Після ретельного аналізу документів, публікацій та проведеного попереднього дослідження, було зроблено висновок, що ефективність запровадження даних стандартів обмежується через неповне охоплення життєвого циклу систем, через деякі складнощі технічної інтеграції інформаційних та операційних технологій, через недостатнє врахування впливу людського фактора на забезпечення сталої безпекової роботи морського сектору. Метою даного дослідження є обґрунтування та розробка інтегрованого підходу до оцінювання та рекомендацій щодо застосування міжнародних стандартів кібербезпеки в умовах експлуатації суден, що поєднує методики багатокритеріального аналізу стандартів, технологічні, організаційні та людські фактори, а також враховує сучасні кіберзагрози морської галузі. Для зменшення впливу людського фактора та апробації запропонованої моделі наступним кроком є впровадження проєкту у систему освіти відповідного напрямку та його практичне використання під час проходження курсантами плавальних практик; подальше його застосування для оперативного навчання членів екіпажів на суднах. Практичне значення дослідження полягає у можливості використання отриманих результатів судноплавними компаніями, портовими адміністраціями та для навчання персоналу відповідно до вимог міжнародних стандартів. За даними звіту Thetius, CyberOwl і HFW, тільки у 2024 році кожна п’ята судноплавна компанія зазнала тих чи інші прояви кібератак [1]. За результатами опитувань, 93 % членів екіпажів зізналися, що не відчувають здатність до розв’язування задач в області кібербезпеки, 70 % впевнені, що навчання та своєчасне тренування допомогло б покращити їх підготовку.