海事專業(yè)人士警告稱，隨著互聯(lián)時(shí)代風(fēng)險(xiǎn)升級(jí)，網(wǎng)絡(luò)安全方面的投入不足。

隨著行業(yè)運(yùn)營(yíng)技術(shù)面臨的安全威脅日益加劇，資金投入不足是2023年海事行業(yè)提升網(wǎng)絡(luò)彈性面臨的最大障礙。

根據(jù)DNV對(duì)800多位行業(yè)專業(yè)人士的調(diào)查結(jié)果顯示，規(guī)則收緊為加大網(wǎng)絡(luò)安全投資帶來(lái)了希望，但更多表現(xiàn)出對(duì)規(guī)范指南有效性和企業(yè)合規(guī)能力的擔(dān)憂

有一半以上的海事專業(yè)人士認(rèn)為，數(shù)字技術(shù)是實(shí)現(xiàn)其脫碳計(jì)劃的關(guān)鍵要素，網(wǎng)絡(luò)安全則是取得進(jìn)展的前提條件。

DNV公布的新研究表明，在船舶與其他關(guān)鍵基礎(chǔ)設(shè)施越來(lái)越網(wǎng)絡(luò)化并連接IT系統(tǒng)的背景下，只有不到半數(shù)（40%）的海事專業(yè)人士認(rèn)為，其組織在網(wǎng)絡(luò)安全方面投入了足夠的資金。

近幾十年來(lái)，海事行業(yè)一直致力于加強(qiáng)信息技術(shù)（IT）安全，但運(yùn)營(yíng)技術(shù)（OT）方面的安全——即管理、監(jiān)測(cè)、控制和自動(dòng)化物理資產(chǎn)如傳感器、開關(guān)、安全與導(dǎo)航系統(tǒng)以及船舶——則是近期出現(xiàn)且日益緊迫的風(fēng)險(xiǎn)。在DNV調(diào)研的800位行業(yè)專業(yè)人士中，四分之三（75%）的受訪者認(rèn)為，與前兩年相比，運(yùn)營(yíng)技術(shù)安全對(duì)他們組織來(lái)說(shuō)是更高優(yōu)先級(jí)的事項(xiàng)。僅有三分之一的人確信，其組織的運(yùn)營(yíng)技術(shù)網(wǎng)絡(luò)像IT網(wǎng)絡(luò)一樣安全，強(qiáng)健。

“在系統(tǒng)和資產(chǎn)互聯(lián)的時(shí)代，海事行業(yè)的考慮仍然停留在IT技術(shù)上”，DNV海事網(wǎng)絡(luò)安全咨詢總監(jiān)Svante Einarsson表示，“隨著船舶系統(tǒng)與外部的聯(lián)系越來(lái)越緊密，對(duì)運(yùn)營(yíng)技術(shù)的網(wǎng)絡(luò)攻擊可能在未來(lái)造成更大的沖擊。”

DNV的最新研究報(bào)告《2023年海事網(wǎng)絡(luò)優(yōu)先事項(xiàng)：在互聯(lián)時(shí)代保持安全》顯示了幾乎所有人的普遍共識(shí)：網(wǎng)絡(luò)攻擊將在未來(lái)數(shù)年內(nèi)擾亂船舶運(yùn)營(yíng)。四分之三的海事專業(yè)人士認(rèn)為，網(wǎng)絡(luò)事件可能迫使戰(zhàn)略水道關(guān)閉（76%）。超過(guò)一半的專家預(yù)計(jì)網(wǎng)絡(luò)攻擊將導(dǎo)致船舶碰撞（60%）、擱淺（68%）甚至造成人身傷亡（56%），而絕大多數(shù)（79%）專業(yè)人士認(rèn)為，在海事行業(yè)看來(lái)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與健康和安全風(fēng)險(xiǎn)同樣重要。

根據(jù)DNV的研究，盡管這個(gè)互聯(lián)新時(shí)代會(huì)帶來(lái)新的漏洞，但也創(chuàng)造出新的可能性。約87%的海事專業(yè)人士表示，未來(lái)行業(yè)將更多地依賴互聯(lián)網(wǎng)絡(luò)，85%的海事專業(yè)人士則表示，互聯(lián)技術(shù)將有助于行業(yè)實(shí)現(xiàn)減排。

“網(wǎng)絡(luò)安全是日益嚴(yán)重的安全風(fēng)險(xiǎn)，甚至可能是未來(lái)十年最主要的風(fēng)險(xiǎn)”，DNV海事首席執(zhí)行官柯努特（Knut Ørbeck-Nilssen）指出，“但關(guān)鍵在于，它同樣也促進(jìn)了創(chuàng)新和脫碳。因?yàn)槲覀冏非蟾�環(huán)保、更安全、更高效的全球航運(yùn)，行業(yè)的數(shù)字化轉(zhuǎn)型在很大程度上依賴這些互聯(lián)資產(chǎn)的安全保障。重要的是我們必須通力協(xié)作，增強(qiáng)整體的網(wǎng)絡(luò)安全。”

DNV在更廣泛的“網(wǎng)絡(luò)優(yōu)先事項(xiàng)”研究中，探索了關(guān)鍵行業(yè)對(duì)網(wǎng)絡(luò)安全的態(tài)度及方法改變，并包含了關(guān)于能源行業(yè)的補(bǔ)充報(bào)告《能源網(wǎng)絡(luò)優(yōu)先事項(xiàng)：縮小認(rèn)識(shí)與行動(dòng)之間的差距》。

即將出臺(tái)更強(qiáng)有力的法規(guī)為網(wǎng)絡(luò)安全投資提供了平臺(tái)  

隨著行業(yè)機(jī)構(gòu)和政府主管部門都鼓勵(lì)海事行業(yè)改善其安全狀態(tài)， 對(duì)海事網(wǎng)絡(luò)安全更嚴(yán)格的監(jiān)管規(guī)則即將出臺(tái)。海事組織必須為符合新規(guī)則做好準(zhǔn)備，包括IACS統(tǒng)一要求和歐盟2024年起生效的NIS2指令。根據(jù)DNV的研究，大多數(shù)海事專業(yè)人士認(rèn)為，監(jiān)管為釋放急需的網(wǎng)絡(luò)安全資金提供了最強(qiáng)大的動(dòng)力。84%的人認(rèn)為這將推動(dòng)網(wǎng)絡(luò)安全投資，但只有略高于一半的受訪者（56%）對(duì)網(wǎng)絡(luò)安全監(jiān)管的有效性以及合規(guī)能力有信心。僅36%的海事專業(yè)人士贊同網(wǎng)絡(luò)安全合規(guī)是簡(jiǎn)單直觀的，不到半數(shù)（44%）的受訪者表示，他們的組織內(nèi)部目前尚不具備規(guī)則合規(guī)所需的技術(shù)知識(shí)。

“規(guī)則僅僅為網(wǎng)絡(luò)安全設(shè)立了一個(gè)基線，但這并不能保障安全。與其將監(jiān)管作為目標(biāo)，海事行業(yè)應(yīng)將其作為基礎(chǔ)，在此之上進(jìn)一步提升并適應(yīng)不斷變化的威脅環(huán)境，而不是目標(biāo)”，DNV海事網(wǎng)絡(luò)安全咨詢負(fù)責(zé)人Svante Einarsson說(shuō)，“正如我們?cè)诎踩�領(lǐng)域所見的，當(dāng)從業(yè)者聚在一起共享知識(shí)時(shí)，規(guī)則就變得更加直接和有效。我們的研究表明，行業(yè)需要在公開分享網(wǎng)絡(luò)安全經(jīng)驗(yàn)方面向前邁出一大步——無(wú)論好壞甚至丑陋——從而共同打造讓海事行業(yè)變得更安全、更可持續(xù)的實(shí)踐指南。”

只有十分之三（31%）的海事專業(yè)人士認(rèn)為，組織能有效地分享在網(wǎng)絡(luò)安全威脅和事件中吸取的信息與經(jīng)驗(yàn)教訓(xùn)。而大多數(shù)人（60%）認(rèn)為海事行業(yè)在針對(duì)網(wǎng)絡(luò)安全采取有效、可復(fù)制方法上缺乏標(biāo)準(zhǔn)，也反映了這種透明度的缺失。

在《2023年海事網(wǎng)絡(luò)優(yōu)先事項(xiàng)》中，DNV建議海事組織采取以下行動(dòng)。

將網(wǎng)絡(luò)安全視為促成因素

將網(wǎng)絡(luò)安全視同運(yùn)營(yíng)環(huán)境中的安全風(fēng)險(xiǎn)

倡導(dǎo)全行業(yè)的洞察共享

重構(gòu)規(guī)則框架，將其作為改善網(wǎng)絡(luò)安全狀況的基準(zhǔn)

重新思考如何管理供應(yīng)鏈漏洞

為更有效的培訓(xùn)尋找策略資源

在向互聯(lián)系統(tǒng)轉(zhuǎn)變的過(guò)程中，保持“模擬后備選擇”

DNV網(wǎng)絡(luò)優(yōu)先事項(xiàng)研究

DNV網(wǎng)絡(luò)優(yōu)先事項(xiàng)研究探索了主要行業(yè)對(duì)網(wǎng)絡(luò)安全的態(tài)度和方法改變。在對(duì)行業(yè)專業(yè)人士的調(diào)研基礎(chǔ)上，研究還包含了對(duì)領(lǐng)導(dǎo)和專家的深度訪談。2023年6月，我們發(fā)布了關(guān)于海事與能源行業(yè)網(wǎng)絡(luò)安全的最新版研究報(bào)告：

《2023年海事網(wǎng)絡(luò)優(yōu)先事項(xiàng)：在互聯(lián)時(shí)代保持安全》。研究基于2023年3到4月間對(duì)801位海事行業(yè)專業(yè)人士的調(diào)研，以及與來(lái)自領(lǐng)先海事組織的領(lǐng)導(dǎo)與專家開展的深入訪談，這些組織包括美國(guó)海岸警衛(wèi)隊(duì)、瓦錫蘭、邁爾船廠、德國(guó)聯(lián)邦國(guó)防軍（海軍）、Stena Drilling、Beazley、漢堡港務(wù)局、英國(guó)航運(yùn)商會(huì)和DNV。

《2023年能源網(wǎng)絡(luò)優(yōu)先事項(xiàng)：縮小認(rèn)識(shí)與行動(dòng)之間的差距》。研究基于2023年2到3月間對(duì)601位能源行業(yè)專業(yè)人士的調(diào)研，以及與來(lái)自領(lǐng)先能源公司的領(lǐng)袖與專家開展的深入訪談，這些公司包括挪威國(guó)家石油公司、道明尼資源、大瀑布電力、安保安全研究所、Skagerak Energi、SCADAfence和DNV。