Айдана Садыкова Японское классификационное общество ClassNK выпустило вторую редакцию руководства по защите судовых систем от киберугроз. Новая версия документа опирается на международные стандарты ISO/IEC 27001 и 27002, что делает правила прозрачными и понятными для бизнеса.
Документ теперь состоит из двух разделов. В первом изложены базовые требования к защите данных, во втором – конкретные параметры, по которым инспекторы будут оценивать компанию, и список необходимых доказательств. Такой подход позволяет судовладельцам и операторам заранее подготовиться к проверкам и вовремя найти слабые места в своей ИТ–инфраструктуре.
Эксперты ClassNK адаптировали новые правила под требования крупнейших отраслевых систем оценки, включая SIRE 2.0, DryBMS и TMSA. Благодаря этому компаниям не придется отдельно готовиться к каждому виду инспекции. Единая система управления кибербезопасностью станет основой для любого внешнего аудита, что снизит административную нагрузку и сократит расходы на персонал.
Первое издание правил вышло в 2019 году, когда отрасль только начинала внедрять киберзащиту в системы управления безопасностью. С тех пор международные нормы обязали верфи обеспечивать устойчивость судов к цифровым атакам еще на этапе строительства. Однако в ClassNK подчеркивают, что одних технических решений недостаточно. Защита требует постоянного внимания: нужно регулярно обновлять программное обеспечение, контролировать права доступа и обучать экипаж.
Обновленное руководство уже доступно для судовладельцев и управленцев на официальном сайте общества. ClassNK рассчитывает, что новые стандарты помогут отрасли эффективнее справляться с угрозами в условиях постоянной цифровизации флота.
