近年來,隨著馬士基航運公司(Maersk Line)和中遠貨運(COSCO)等航運巨頭先后遭到網(wǎng)絡攻擊(馬士基的網(wǎng)絡攻擊損失達3億美元),國際航運業(yè)規(guī)范和提升網(wǎng)絡安全風險管理已經(jīng)迫在眉睫。

近日,非營利組織數(shù)字集裝箱運輸協(xié)會(DCSA)與9個成員運營商一起發(fā)布了《DCSA船舶網(wǎng)絡安全實施指南》,旨在通過技術標準進一步實現(xiàn)集裝箱運輸?shù)臄?shù)字化,同時促進船舶為IMO(國際海事組織)安全管理系統(tǒng)中的海上網(wǎng)絡風險管理的MSC.428(98)決議做好準備。在指南中,DCSA給出的最佳實踐框架為所有航運公司提供了一種通用語言和一種可管理的、基于任務的方法,可以滿足IMO網(wǎng)絡風險管理決議在2021年1月的實施時間表。

《DCSA船舶網(wǎng)絡安全實施指南》與現(xiàn)有的BIMCO和NIST網(wǎng)絡風險管理框架保持一致,使船東能夠有效地將網(wǎng)絡風險管理納入其現(xiàn)有的安全管理系統(tǒng)(SMS)中。DCSA指南為船東提供了所需的工具,以幫助指定的技術人員減輕網(wǎng)絡攻擊的風險或控制損壞(失效保護)并在發(fā)生攻擊時恢復。

DCSA首席執(zhí)行官Thomas Bagge表示:

隨著航運在數(shù)字化方面趕上銀行和電信等其他行業(yè),對網(wǎng)絡風險管理的需求變得迫在眉睫。由于全球經(jīng)濟對航運的依賴以及航運物流的復雜互連性,惡意軟件,拒絕服務和系統(tǒng)黑客等網(wǎng)絡攻擊不僅會竊取一個承運人的收入來源,而且還會對全球經(jīng)濟產(chǎn)生重大影響。作為中立的數(shù)字標準組織,DCSA的獨特優(yōu)勢是可以幫助船主減輕船舶乃至整個海運行業(yè)日益增加的網(wǎng)絡攻擊風險。

(新媒體責編：zfy2019)