海事网络安全：IACS UR E26/E27 和 OT 问题

E26 和 E27 涵盖什么

海事网络安全从建议性转变为强制性分两步。首先，IMO 要求根据 ISM 规则在安全管理系统中解决网络风险。其次，国际船级社协会通过统一要求 E26 和 E27 将网络弹性作为新建船舶的船级要求，适用于 **2024 年 7 月 1 日或之后签订建造合同的船舶。

他们建立了五个期望：了解船上有哪些基于计算机的系统；隔离网络；控制访问；发现事件并做出响应；并能够康复。

为什么运营技术是最难的部分

IT是电子邮箱、船员wifi和业务系统。 操作技术（OT）是机械：发动机控制、集成驾驶室和导航、货物控制、压载器、电源管理、动态定位。差异是根本性的：

您不能简单地将企业 IT 安全应用于船舶。修补发动机控制系统可能会使等级认证或制造商的保修失效；在海上，让舰桥系统离线进行安全更新并不是一种选择。

远程供应商访问始终被认为是最大的实际风险：发动机制造商、电子海图显示和信息系统供应商和自动化供应商通常通过船东组织中没有人记录的安排连接到船舶进行诊断。

连接性变化

随着 LEO 卫星服务的到来，船上带宽发生了变化。一艘曾经有计量窄连接的船舶现在拥有供船员和系统同时使用的宽带连接。这是生活质量的显着改善和更大的攻击面。

在该环境中，有两个控制比其他任何事情都更重要：将机组网络与 OT 网络隔离，以及监控跨区域的内容。

针对车队的实用计划

第 1 阶段 — 了解您拥有什么（第 1-3 个月）

• 盘点每一个基于计算机的系统，by 船舶
• 映射网络拓扑，包括所有外部连接
• 识别每个远程访问路径，包括供应商连接
• 根据妥协的结果对系统进行分类

第 2 阶段 — 减少暴露（第 3-9 个月）

• 将 OT 与 IT 和机组人员网络隔离
• 使用记录在案的强制策略控制可移动媒体
• 将供应商远程访问置于托管、记录、限时控制之下
• 强化帐户：没有共享凭据，没有默认密码
• 物理安全的桥梁和发动机控制室网络点

第 3 阶段 — 检测和响应（第 6-12 个月）

• 在不影响 OT 可用性的情况下，尽可能进行日志记录和监控
• 与海上和离线船舶配合使用的事件响应计划
• 船级、船旗国、保险公司和供应商的联系方式
• 包括船长和轮机长在内的桌面演习

第 4 阶段 — 恢复（第 9-15 个月）

• 关键系统配置的返回，保持离线状态
• 经过测试的恢复程序 - 未经测试的返回是假设
• 返回导航、推进和货运系统的手动坠落程序
• 船员们接受了坠落训练返回

现有吨位

E26/E27 适用于 2024 年 7 月 1 日或之后签订建造合同的船舶。现有船舶不受 UR 覆盖，但仍受 ISM 规则要求的覆盖，以解决安全管理系统中的网络风险——并且受到租船人、保险公司以及越来越多的金融家的覆盖。

实际立场：按比例对现有船舶应用相同的五项原则，优先考虑供应商远程访问和网络隔离作为最高价值的干预措施。

人类层

大多数海事网络事件都是从人开始的：用于传输海图更新的 USB 驱动器、在船上的商务 PC 上打开的网络钓鱼电子邮箱、船员将个人设备连接到错误的网络。将船员视为最后一道防线而不是主要风险的培训效果更好，因为它产生报告而不是隐瞒。