ІНТЕГРОВАНИЙ ПІДХІД ДО ОЦІНЮВАННЯ ТА ЗАСТОСУВАННЯ МІЖНАРОДНИХ СТАНДАРТІВ КІБЕРБЕЗПЕКИ У СУДНОПЛАВСТВІ

Анотація

Морський сектор стикається зі зростаючими кіберзагрозами, які ставлять під сумнів експлуатаційну безпеку суден, портів. Дане дослідження аналізує операції та стандарти виявлення кіберінцидентів, розглядає сучасні виклики для морського кіберзахисту, на основі цього впроваджує новий підхід для створення плану реагування на кіберінциденти. Запровадження в практику кіберзахисту міжнародних стандартів ISO/IEC 27001, NIST CSF, IEC 62443 та рекомендацій міжнародної морської організації (IMO) [12, 13, 14, 22] на сьогодні є обов’язковим. Після ретельного аналізу документів, публікацій та проведеного попереднього дослідження, було зроблено висновок, що ефективність запровадження даних стандартів обмежується через неповне охоплення життєвого циклу систем, через деякі складнощі технічної інтеграції інформаційних та операційних технологій, через неповне врахування особливостей взаємодії бортових систем суден різного виду чи типу, через недостатнє врахування впливу людського фактора на забезпечення сталої безпекової роботи морського сектору. Отже, на сьогодні залишається актуальною задача розробки методологічного підходу до створення адаптивного плану реагування на кіберінциденти для суден різних типів з урахуванням міжнародних стандартів і специфіки суднових операційних технологій. Метою даного дослідження є обґрунтування та розробка інтегрованого підходу до оцінювання та рекомендацій щодо застосування міжнародних стандартів кібербезпеки в умовах експлуатації суден, що поєднує методики багатокритеріального аналізу стандартів, технологічні, організаційні та людські фактори, а також враховує сучасні кіберзагрози морської галузі. Для зменшення впливу людського фактора та апробації запропонованої моделі наступним кроком є впровадження проєкту у систему освіти відповідного напрямку та його практичне використання під час проходження курсантами плавальних практик; подальше його застосування для оперативного навчання членів екіпажів на суднах. Практичне значення дослідження полягає у можливості використання отриманих результатів судноплавними компаніями, портовими адміністраціями та для навчання персоналу відповідно до вимог міжнародних стандартів. За даними звіту Thetius, CyberOwl і HFW, тільки у 2024 році кожна п’ята судноплавна компанія зазнала тих чи інших прояви кібератак [35]. За результатами опитувань, 93% членів екіпажів зізналися, що не відчувають здатності до розв'язування задач в області кібербезпеки, 70% впевнені, що навчання та своєчасне тренування допомогло б покращити їх підготовку. Це пояснює результати нещодавніх досліджень CyberOwl, які свідчать про те що з більш ніж 12 тисяч випадків кібератак на судна, які зафіксовані у 2024 році, 60% - це зараження суднових систем шкідливим програмним забезпеченням, прикро те, що 77% з них здійснено через USB – накопичувачі та інші носії, такі як ноутбуки персоналу. Своєчасне інформування персоналу, проходження ними відповідних тренінгів, отримання сертифікатів, підписання актів відповідальності - ось шлях суттєвого зниження кіберризиків у цій сфері. Створення стандартів кібербезпеки та неухильне дотримання вимог є одним з головних шляхів підвищення кібербезпеки.