Организация на киберсигурността в корабоплаването

Кибератаките представляват реална заплаха за морския транспорт. Те могат да бъдат инициирани от широк кръг от участници: различни видове престъпни групировки, пирати, терористи и хакери, свързани с определени държави. Киберсигурността е застрашена, ако персоналът от транспортната инфраструктура и екипажите на корабите не спазват изискванията и стандартите за киберсигурност. Информационните и телекомуникационните системи, автоматизираните системи за управление на морските плавателни съдове, техните елементи и тяхната безопасност са предмет на изискванията, установени в документите на различни организации и институции, като се вземат предвид нормите на международното и националното право.

В днешно време някои бордови системи получават актуализации по време на плаване, екипажите имат достъп до Интернет. Всичко това прави въпросите относно киберсигурността на обектите в областта на морския транспорт изключително актуални.

Международната морска организация класифицира уязвимите корабни системи като:

• навигационни системи;
• системи за обработка и управление на товари;
• системи за управление на двигатели, машини и захранване;
• системи за контрол на достъпа;
• системи за обслужване и управление на пътниците;
• корабни интернет мрежи, предназначени за използване от пътници;
• административни системи и мрежи;
• комуникационни системи.

Въз основа на гореизложеното можем да заключим, че корабите са изключително уязвими към планирани кибератаки.

Пристанищата също се нуждаят от защита от информационни заплахи. В допълнение към уязвимостите в софтуера и други пробиви в сигурността в тези системи съществува остър проблем с невъзможността незабавно да се прилагат актуализации на сигурността към системите на кораби по време на пътуване или в отдалечени пристанища. Остава ни само да се надяваме, че гореспоменатите проблеми няма да превърнат морския транспорт в „бомба със закъснител” и че ще започне мащабна работа за коригиране на проблемите и „укрепване” на въпросните системи, преди да се появят сериозни прецеденти. Изследванията през последните няколко години, както и информацията за инциденти, която стана достъпна за широк кръг от хора, само потвърждават опасенията за сигурността на морската индустрия.

Учебникът Организация на киберсигурността в корабоплаването е подходящ за студенти и курсисти, обучаващи се по специалности от професионални направления: Комуникационна и компютърна техника, Национална сигурност и Военно дело, както и за други студенти, докторанти, експерти и специалисти, в чийто кръг от научни и практически интереси влизат проблемите на киберсигурността. Съдържанието на учебника кореспондира с изискванията на The Guidelines on Cyber Security Onboard Ships, Version 4. Взета е предвид действащата национална и международна нормативна база към началото на 2022 г.

Драгомир Кръстев е магистър по право от ВТУ "Св. Св. Кирил и Методий". От 2008 г. е доцент по Организация и управление извън сферата на материалното производство (Национална сигурност). През 2018 г. защитава дисертация за присъждане на научната степен "Доктор на науките" в НВУ "Васил Левски", гр. Велико Търново на тема "Институционални механизми на полицейското и съдебно сътрудничество в Европейския съюз". През същата година завършва Стратегически курс във Военна академия "Г. С. Раковски" за ръководни кадри в сферата на сигурността и отбраната. Има 10 монографии и редица научни публикации в областта на киберсигурността, кризисния мениджмънт и европейската интеграция в сектор "Правосъдие и вътрешен ред".

Стено
Варна, 9002
ул. Ген. Киселов №27
stenobg@gmail.com

Списък на използваните съкращения
Увод
Основни понятия

• Понятието „киберпространство“.
• Понятието „киберсигурност“.
• Понятието „риск“
• Понятието „Критична инфраструктура“

Кибератаки в корабоплаването

• Видове кибератаки
• Субекти на кибератаки
• Обекти на кибератаки

Практически мерки за обезпечаване киберсигурността на кораба

• Управление на киберриска за кораба
• Разработване на политика за киберсигурност на кораба.
• Разработване на оценка на киберсигурността на кораба (CSA)
• Разработване на план за киберсигурност на кораба (CSP)
• Мениджмънт на киберсигурността на кораба

Обезпечаване киберсигурността на пристанищата

• Пристанищни материални активи, свързани с киберсигурността
• Разработване на оценка за киберсигурност (CSA) на пристанище
• Разработване на план за киберсигурност (CSP) за пристанище

Използвана литература
Приложения

• Речник на основните понятия и дефиниции
• Общи стандарти за ИТ и киберсигурност
• Стандарти за сигурност и безопасност на индустриалния контрол Системи (ICS & SCADA)
• Стандарти за сигурност, свързани с бизнеса
• Примерно съдържание на Оценка на киберсигурността на кораб
• Примерно съдържание на План за киберсигурност на кораб
• Примерно съдържание на Оценка на киберсигурността на пристанища и пристанищни съоръжения
• Примерно съдържание на План за киберсигурност на пристанища и пристанищни съоръжения