海運業界は世界の貿易の90%を輸送している。港湾および海運業務がよりスマートで、より接続され、自律的になるにつれて、サイバー犯罪者にとって魅力的な標的にもなっています。サプライチェーン全体に影響を及ぼすコストのかかる混乱を防ぐため、海運会社、港湾当局、ターミナル運営者は、デジタル化されたシステムや機器をサイバー攻撃から保護する必要があります。
衛星ナビゲーションシステムから荷役機器、コンテナ追跡システムに至るまで、OT およびIoT デバイスは、世界の海運業界全体で航路とロジスティクスを最適化するために不可欠である。すべて安全でなければなりません。
レガシーOT システム
クレーン・コントローラー、産業用センサー、安全計器システムなどの港湾システムは、デジタル接続機能がボルトで取り付けられた、数十年前の安全でない技術で稼働していることが多い。
アンマネージドIoT デバイス
船舶航行や貨物追跡のための衛星IoT デバイスは、航路や物流の最適化に役立つが、これらのデバイスやその他のユビキタスIoT デバイスは、設計上、安全でないことが多い。
サイバーセキュリティに対する意識の欠如
急速なデジタル化にもかかわらず、乗組員、港湾労働者、請負業者の間ではサイバーセキュリティに対する認識や訓練の不足が続いている。
複雑なサプライチェーン
海運業は、船会社、港湾、物流業者、機器メーカーにまたがって緊密に統合されている。サードパーティのシステムの脆弱性は、そのチェーンの全員に影響を及ぼす可能性がある。
海事分野は規制が厳しく、サイバーセキュリティ規制も例外ではない。以下は重要な規制と標準の一部です。IEC 62443-3-3や NIST CSF 2.0と密接に連携することで、Nozomi Networks プラットフォームはこれらの要件を満たすことができます。
国際船級協会の2つのURが2024年7月1日に発効した:E26 - Cyber Resilience of Ships」は船舶全体に適用され、「E27 - Cyber Resilience of On-Board Systems and Equipment」は第三者機器のセキュリティ確保を目的としている。
最近、米国沿岸警備隊は、港湾を含むMTSをサイバー脅威から保護するための基本的なサイバーセキュリティ要件に至り、奨励から実施へとシフトした。この規制は2025年7月16日に発効する。
国際海事機関のサイバーセキュリティ・ガイダンスは、既存の安全管理システムに統合されるサイバーセキュリティに対するリスクベースのアプローチを奨励している。
Nozomi Networks 、海洋産業における国際的権威であるABSグループと提携しています。MSSPエリートパートナーとして認定されたABSグループは、特にOT重要なインフラ環境を保護するために導入されたNozomi Networks 製品を管理するためのスキルとトレーニングを受けています。