海事專業(yè)人士警告稱，隨著互聯(lián)時代風(fēng)險升級，網(wǎng)絡(luò)安全方面的投入不足。

隨著行業(yè)運(yùn)營技術(shù)面臨的安全威脅日益加劇，資金投入不足是2023年海事行業(yè)提升網(wǎng)絡(luò)彈性面臨的最大障礙。

根據(jù)DNV對800多位行業(yè)專業(yè)人士的調(diào)查結(jié)果顯示，規(guī)則收緊為加大網(wǎng)絡(luò)安全投資帶來了希望，但更多表現(xiàn)出對規(guī)范指南有效性和企業(yè)合規(guī)能力的擔(dān)憂

有一半以上的海事專業(yè)人士認(rèn)為，數(shù)字技術(shù)是實現(xiàn)其脫碳計劃的關(guān)鍵要素，網(wǎng)絡(luò)安全則是取得進(jìn)展的前提條件。

DNV公布的新研究表明，在船舶與其他關(guān)鍵基礎(chǔ)設(shè)施越來越網(wǎng)絡(luò)化并連接IT系統(tǒng)的背景下，只有不到半數(shù)（40%）的海事專業(yè)人士認(rèn)為，其組織在網(wǎng)絡(luò)安全方面投入了足夠的資金。

近幾十年來，海事行業(yè)一直致力于加強(qiáng)信息技術(shù)（IT）安全，但運(yùn)營技術(shù)（OT）方面的安全——即管理、監(jiān)測、控制和自動化物理資產(chǎn)如傳感器、開關(guān)、安全與導(dǎo)航系統(tǒng)以及船舶——則是近期出現(xiàn)且日益緊迫的風(fēng)險。在DNV調(diào)研的800位行業(yè)專業(yè)人士中，四分之三（75%）的受訪者認(rèn)為，與前兩年相比，運(yùn)營技術(shù)安全對他們組織來說是更高優(yōu)先級的事項。僅有三分之一的人確信，其組織的運(yùn)營技術(shù)網(wǎng)絡(luò)像IT網(wǎng)絡(luò)一樣安全，強(qiáng)健。

“在系統(tǒng)和資產(chǎn)互聯(lián)的時代，海事行業(yè)的考慮仍然停留在IT技術(shù)上”，DNV海事網(wǎng)絡(luò)安全咨詢總監(jiān)Svante Einarsson表示，“隨著船舶系統(tǒng)與外部的聯(lián)系越來越緊密，對運(yùn)營技術(shù)的網(wǎng)絡(luò)攻擊可能在未來造成更大的沖擊。”

DNV的最新研究報告《2023年海事網(wǎng)絡(luò)優(yōu)先事項：在互聯(lián)時代保持安全》顯示了幾乎所有人的普遍共識：網(wǎng)絡(luò)攻擊將在未來數(shù)年內(nèi)擾亂船舶運(yùn)營。四分之三的海事專業(yè)人士認(rèn)為，網(wǎng)絡(luò)事件可能迫使戰(zhàn)略水道關(guān)閉（76%）。超過一半的專家預(yù)計網(wǎng)絡(luò)攻擊將導(dǎo)致船舶碰撞（60%）、擱淺（68%）甚至造成人身傷亡（56%），而絕大多數(shù)（79%）專業(yè)人士認(rèn)為，在海事行業(yè)看來，網(wǎng)絡(luò)安全風(fēng)險與健康和安全風(fēng)險同樣重要。

根據(jù)DNV的研究，盡管這個互聯(lián)新時代會帶來新的漏洞，但也創(chuàng)造出新的可能性。約87%的海事專業(yè)人士表示，未來行業(yè)將更多地依賴互聯(lián)網(wǎng)絡(luò)，85%的海事專業(yè)人士則表示，互聯(lián)技術(shù)將有助于行業(yè)實現(xiàn)減排。

“網(wǎng)絡(luò)安全是日益嚴(yán)重的安全風(fēng)險，甚至可能是未來十年最主要的風(fēng)險”，DNV海事首席執(zhí)行官柯努特（Knut Ørbeck-Nilssen）指出，“但關(guān)鍵在于，它同樣也促進(jìn)了創(chuàng)新和脫碳。因為我們追求更環(huán)保、更安全、更高效的全球航運(yùn)，行業(yè)的數(shù)字化轉(zhuǎn)型在很大程度上依賴這些互聯(lián)資產(chǎn)的安全保障。重要的是我們必須通力協(xié)作，增強(qiáng)整體的網(wǎng)絡(luò)安全。”

DNV在更廣泛的“網(wǎng)絡(luò)優(yōu)先事項”研究中，探索了關(guān)鍵行業(yè)對網(wǎng)絡(luò)安全的態(tài)度及方法改變，并包含了關(guān)于能源行業(yè)的補(bǔ)充報告《能源網(wǎng)絡(luò)優(yōu)先事項：縮小認(rèn)識與行動之間的差距》。

即將出臺更強(qiáng)有力的法規(guī)為網(wǎng)絡(luò)安全投資提供了平臺  

隨著行業(yè)機(jī)構(gòu)和政府主管部門都鼓勵海事行業(yè)改善其安全狀態(tài)， 對海事網(wǎng)絡(luò)安全更嚴(yán)格的監(jiān)管規(guī)則即將出臺。海事組織必須為符合新規(guī)則做好準(zhǔn)備，包括IACS統(tǒng)一要求和歐盟2024年起生效的NIS2指令。根據(jù)DNV的研究，大多數(shù)海事專業(yè)人士認(rèn)為，監(jiān)管為釋放急需的網(wǎng)絡(luò)安全資金提供了最強(qiáng)大的動力。84%的人認(rèn)為這將推動網(wǎng)絡(luò)安全投資，但只有略高于一半的受訪者（56%）對網(wǎng)絡(luò)安全監(jiān)管的有效性以及合規(guī)能力有信心。僅36%的海事專業(yè)人士贊同網(wǎng)絡(luò)安全合規(guī)是簡單直觀的，不到半數(shù)（44%）的受訪者表示，他們的組織內(nèi)部目前尚不具備規(guī)則合規(guī)所需的技術(shù)知識。

“規(guī)則僅僅為網(wǎng)絡(luò)安全設(shè)立了一個基線，但這并不能保障安全。與其將監(jiān)管作為目標(biāo)，海事行業(yè)應(yīng)將其作為基礎(chǔ)，在此之上進(jìn)一步提升并適應(yīng)不斷變化的威脅環(huán)境，而不是目標(biāo)”，DNV海事網(wǎng)絡(luò)安全咨詢負(fù)責(zé)人Svante Einarsson說，“正如我們在安全領(lǐng)域所見的，當(dāng)從業(yè)者聚在一起共享知識時，規(guī)則就變得更加直接和有效。我們的研究表明，行業(yè)需要在公開分享網(wǎng)絡(luò)安全經(jīng)驗方面向前邁出一大步——無論好壞甚至丑陋——從而共同打造讓海事行業(yè)變得更安全、更可持續(xù)的實踐指南。”

只有十分之三（31%）的海事專業(yè)人士認(rèn)為，組織能有效地分享在網(wǎng)絡(luò)安全威脅和事件中吸取的信息與經(jīng)驗教訓(xùn)。而大多數(shù)人（60%）認(rèn)為海事行業(yè)在針對網(wǎng)絡(luò)安全采取有效、可復(fù)制方法上缺乏標(biāo)準(zhǔn)，也反映了這種透明度的缺失。

在《2023年海事網(wǎng)絡(luò)優(yōu)先事項》中，DNV建議海事組織采取以下行動。

將網(wǎng)絡(luò)安全視為促成因素

將網(wǎng)絡(luò)安全視同運(yùn)營環(huán)境中的安全風(fēng)險

倡導(dǎo)全行業(yè)的洞察共享

重構(gòu)規(guī)則框架，將其作為改善網(wǎng)絡(luò)安全狀況的基準(zhǔn)

重新思考如何管理供應(yīng)鏈漏洞

為更有效的培訓(xùn)尋找策略資源

在向互聯(lián)系統(tǒng)轉(zhuǎn)變的過程中，保持“模擬后備選擇”

DNV網(wǎng)絡(luò)優(yōu)先事項研究

DNV網(wǎng)絡(luò)優(yōu)先事項研究探索了主要行業(yè)對網(wǎng)絡(luò)安全的態(tài)度和方法改變。在對行業(yè)專業(yè)人士的調(diào)研基礎(chǔ)上，研究還包含了對領(lǐng)導(dǎo)和專家的深度訪談。2023年6月，我們發(fā)布了關(guān)于海事與能源行業(yè)網(wǎng)絡(luò)安全的最新版研究報告：

《2023年海事網(wǎng)絡(luò)優(yōu)先事項：在互聯(lián)時代保持安全》。研究基于2023年3到4月間對801位海事行業(yè)專業(yè)人士的調(diào)研，以及與來自領(lǐng)先海事組織的領(lǐng)導(dǎo)與專家開展的深入訪談，這些組織包括美國海岸警衛(wèi)隊、瓦錫蘭、邁爾船廠、德國聯(lián)邦國防軍（海軍）、Stena Drilling、Beazley、漢堡港務(wù)局、英國航運(yùn)商會和DNV。

《2023年能源網(wǎng)絡(luò)優(yōu)先事項：縮小認(rèn)識與行動之間的差距》。研究基于2023年2到3月間對601位能源行業(yè)專業(yè)人士的調(diào)研，以及與來自領(lǐng)先能源公司的領(lǐng)袖與專家開展的深入訪談，這些公司包括挪威國家石油公司、道明尼資源、大瀑布電力、安保安全研究所、Skagerak Energi、SCADAfence和DNV。