Новости (163)
Эксперты соглашаются, что в связи с крайним сроком 01.01 2021 года, установленным Международной морской организацией (IMO), для включения кибербезопасности в системы управления безопасностью компаний требуется больше киберподготовки экипажей. Вопрос о том, сколько требуется обучения или будет ли назначенное лицо на борту назначено в качестве киберэксперта на борту, все еще обсуждается. «Как и в любой традиционной отрасли, каждый проходит какое-то обучение кибербезопасности», - сказала Рэйчел Бардо, директор по кибербезопасности, Digital Container Shipping Association, на вебинаре, организованном SAS 11 августа. «Очень важно, чтобы люди были осведомлены о кибербезопасности от уровня правления вплоть до экипажа на борту, поскольку вам необходимо внедрить это в культуру». Бардо утверждал, что по мере того, как люди становятся более обученными и знакомыми с хорошим поведением в киберпространстве, это, в свою очередь, минимизирует риск. Крис ДеВитт, старший советник Cyber Mariner, согласился и подчеркнул, что обучение киберпространству на борту необходимо всем, в том числе третьим лицам, находящимся на борту судна. Судоходные организации, похоже, готовятся к крайнему сроку IMO 1 января 2021 года, при этом 63% респондентов опроса SAS по кибербезопасности 2020 года заявили, что они прошли обучение кибербезопасности. Большинство респондентов (67%) оценили качество обучения как хорошее, 22% - как высокое. Однако необходимость назначения конкретного человека на борту для решения киберинцидентов в случае их возникновения обсуждалась киберэкспертами на вебинаре SAS . «На борту всегда есть кто-нибудь, хотя они могут и не быть специалистами по электротехнике, которые разбираются в этом, и им всегда звонит капитан, когда электронная почта не работает», - пояснил ДеВитт. Затем он сказал, что это именно тот человек, в которого компания должна вкладывать свое время, и примерно 16 часов обучения будет достаточно, если оно подкреплено обученным вспомогательным персоналом на суше. Ярле Бломхофф, руководитель группы по кибербезопасности и безопасности, DNV GL, предложил, чтобы главный инженер был одним из тех, кого судоходные компании должны наделить дополнительными кибернетическими знаниями. «Если вы посмотрите на главного инженера на борту, они должны быть программистом, инженером-механиком, электриком и автоматом. Они должны быть мастером на все руки, это трудная задача, но все же, но если бы я был ответственным за проблему, я бы вложил свои деньги именно в это », - сказал Бломхофф. Судовой персонал - это обычно люди по контракту, которые меняются каждые несколько месяцев и не обязательно обладают всеми техническими знаниями, необходимыми для борьбы с киберинцидентами на борту, - заявила Таня Блейк, редактор SAS . Однако ДеВитт рассказал о поправках, вносимых в Стандарты сертификации обучения и несения вахты, чтобы включить обучение кибербезопасности в обычные программы обучения экипажа. Это может решить определенные вопросы обучения и осведомленности экипажа в будущем. В РФ можно пройти обучение по кибербезопасности на судах в учебных центра компании "Центр Комплексной Безопасности в Санкт-Петербурге.
Ждем ваших вопросов, отзывов !
Источник : https://zen.yandex.ru/media/id/5d5e92a3c7e50c00ad93234b/podgotovka-i-obuchenie-chlenov-ekipajei-po-kibrbezopasnosti-5f6319cc6f388e770c04de55
Опубликовано в
Новости
Эксперты соглашаются, что в связи с крайним сроком 01.01 2021 года, установленным Международной морской организацией (IMO), для включения кибербезопасности в системы управления безопасностью компаний требуется больше киберподготовки экипажей. Вопрос о том, сколько требуется обучения или будет ли назначенное лицо на борту назначено в качестве киберэксперта на борту, все еще обсуждается. «Как и в любой традиционной отрасли, каждый проходит какое-то обучение кибербезопасности», - сказала Рэйчел Бардо, директор по кибербезопасности, Digital Container Shipping Association, на вебинаре, организованном SAS 11 августа. «Очень важно, чтобы люди были осведомлены о кибербезопасности от уровня правления вплоть до экипажа на борту, поскольку вам необходимо внедрить это в культуру». Бардо утверждал, что по мере того, как люди становятся более обученными и знакомыми с хорошим поведением в киберпространстве, это, в свою очередь, минимизирует риск. Крис ДеВитт, старший советник Cyber Mariner, согласился и подчеркнул, что обучение киберпространству на борту необходимо всем, в том числе третьим лицам, находящимся на борту судна. Судоходные организации, похоже, готовятся к крайнему сроку IMO 1 января 2021 года, при этом 63% респондентов опроса SAS по кибербезопасности 2020 года заявили, что они прошли обучение кибербезопасности. Большинство респондентов (67%) оценили качество обучения как хорошее, 22% - как высокое. Однако необходимость назначения конкретного человека на борту для решения киберинцидентов в случае их возникновения обсуждалась киберэкспертами на вебинаре SAS . «На борту всегда есть кто-нибудь, хотя они могут и не быть специалистами по электротехнике, которые разбираются в этом, и им всегда звонит капитан, когда электронная почта не работает», - пояснил ДеВитт. Затем он сказал, что это именно тот человек, в которого компания должна вкладывать свое время, и примерно 16 часов обучения будет достаточно, если оно подкреплено обученным вспомогательным персоналом на суше. Ярле Бломхофф, руководитель группы по кибербезопасности и безопасности, DNV GL, предложил, чтобы главный инженер был одним из тех, кого судоходные компании должны наделить дополнительными кибернетическими знаниями. «Если вы посмотрите на главного инженера на борту, они должны быть программистом, инженером-механиком, электриком и автоматом. Они должны быть мастером на все руки, это трудная задача, но все же, но если бы я был ответственным за проблему, я бы вложил свои деньги именно в это », - сказал Бломхофф. Судовой персонал - это обычно люди по контракту, которые меняются каждые несколько месяцев и не обязательно обладают всеми техническими знаниями, необходимыми для борьбы с киберинцидентами на борту, - заявила Таня Блейк, редактор SAS . Однако ДеВитт рассказал о поправках, вносимых в Стандарты сертификации обучения и несения вахты, чтобы включить обучение кибербезопасности в обычные программы обучения экипажа. Это может решить определенные вопросы обучения и осведомленности экипажа в будущем. В РФ можно пройти обучение по кибербезопасности на судах в учебных центра компании "Центр Комплексной Безопасности в Санкт-Петербурге.
Ждем ваших вопросов, отзывов !
источник : https://zen.yandex.ru/profile/editor/id/5d5e92a3c7e50c00ad93234b/5f6319cc6f388e770c04de55/edit
Опубликовано в
Новости
Порты находятся на переднем крае кибервойны морской отрасли и уязвимы для хакеров и кибератак, сообщили участники дискуссии участникам во время вебинара Ривьеры проводимого совместно с Морской транспортной системой - Центром обмена и анализа информации. (ISAC)
Ключевой посыл экспертов по кибербезопасности заключался в том, что операторы и органы власти должны знать свои уязвимости и быть готовыми к постоянному шквалу киберугроз.
Эксперты предложили понимание множества киберрисков, с которыми сталкивается морская отрасль, а также рекомендации о том, как с наименьшими затратами снизить эти угрозы.
Юридическая фирма McDermott, партнер Will & Emery Пол Феррилло, исполнительный директор группы специалистов по управлению киберрисками Maritime Transportation System ISAC Скотт Дикерсон и преподаватель кафедры науки и инженерии Плимутского университета Кимберли Тэм составили панель.
Г-н Феррилло сказал, что все порты и терминалы находятся на линии огня кибератак. «Если у вас есть данные, вы - цель», - предупредил он. «Вы будете атакованы и взломаны - возможно, вас уже взломали, но вы можете не знать об этом».
Он сказал, что потенциальные злоумышленники могли нарушить существующие меры безопасности при проведении разведки. «Каждый может подвергнуться нападению - свободного прохода нет», - сказал г-н Феррилло, добавив, что портовые операторы должны быть готовы к нарушениям защиты.
Доктор Тэм согласился, что потенциальные хакеры могут незаметно шпионить за серверами. «Хакерам потребуется тщательная разведка морских и портовых серверов», - пояснила она. «Мы не можем видеть, кто находится внутри этих сетей».
Операторы портов могут не знать о намерениях потенциальных хакеров или программ-вымогателей, пока не станет слишком поздно. Хакеры могут находиться на серверах, чтобы украсть информацию или передать дезинформацию о манифестах, или они могут ввести программы-вымогатели. «Это не просто разбить и схватить», - сказал доктор Тэм. Доктор Тэм также является научным руководителем Cyber-Ship Lab, исследовательского проекта стоимостью 3 миллиона фунтов стерлингов (39 миллионов долларов США), поддерживаемого исследовательским центром Англии для решения проблем кибербезопасности, влияющих на морскую отрасль.
По словам Дикерсона, со всеми этими векторами атак операторы портов должны понимать свои уязвимости и быть готовыми к ним. «Люди должны знать об угрозах», - сказал он. «Это не просто технологический вызов». Некоторые из решений для кибербезопасности - это научить людей быть бдительными и обнаруживать угрозы. Кибербезопасность - это также наличие правильных процессов.
«В некоторых портах нет специального ИТ-специалиста, поэтому на оперативном уровне люди должны понимать, как они становятся жертвами, и обеспечивать хорошую кибергигиену», - сказал г-н Дикерсон.
Участники вебинара были склонны соглашаться с г-ном Дикерсоном в том, что кибербезопасность - это больше, чем просто техническая проблема. На вопрос: Какие проблемы кибербезопасности рассматриваются в вашей организации? 44% заявили, что технологии, включая ИТ, Интернет вещей и операционные системы. Еще 37% заявили, что это организационная проблема, а еще 19% сказали, что это нормативный акт.
Участников также спросили об их готовности к предстоящим требованиям ИМО по кибербезопасности в 2021 году. Из проголосовавших участников 40% заявили, что они начали, но имеют незрелые процессы и технические решения. Еще 35% заявили, что достигнут значительный прогресс, но они еще не устранили все риски. Около 15% уверены, что их подход был очень зрелым, а риски эффективно управлялись, но 10% заявили, что еще не приступили к решению этой проблемы.
Участников также спросили: как вы думаете, как лучше всего поддерживать ситуационную осведомленность о текущих морских угрозах? Около 63% считают, что обмен информацией с коллегами по отрасли был лучшим методом обеспечения ситуационной осведомленности. Еще 22% считают, что новости с открытым исходным кодом, в то время как 13% считают, что лучше всего подойдут поставщики общей информации о киберугрозах, а 2% заявили, что правительства будут.
Эксперты заявили, что киберугрозы, характерные для портовых операций, включают манипуляции с манифестами, программы-вымогатели и вымогательство, мошеннические платежи и перевод денег.
Источник : https://zen.yandex.ru/media/id/5d5e92a3c7e50c00ad93234b/eksperty-govoriat-chto-hakery-uje-mogut-atakovat-porty-5f6355cc5477ff281e418a27
Опубликовано в
Новости
20/07
Портовая кибербезопасность - передовой опыт в области кибербезопасности в морском секторе.
Автор Super User
Агентство Европейского союза по кибербезопасности опубликовало отчет по передовому опыту в области кибербезопасности в морском секторе.
Этот отчет, разработанный в сотрудничестве с несколькими портами ЕС, призван обеспечить полезную основу, на которой ИТ-директора и CISO компаний, участвующих в портовой экосистеме, особенно портовые власти и операторы терминалов, могут строить свою стратегию кибербезопасности. В исследовании перечислены основные угрозы, представляющие риски для портовой экосистемы, и описаны основные сценарии кибератак, которые могут на них повлиять. Этот подход позволил определить меры безопасности, которые порты должны принять для лучшей защиты от кибератаки. Определенные основные меры предназначены для использования в качестве передового опыта для людей, ответственных за внедрение кибербезопасности. Это исследование может быть полезно для других заинтересованных сторон в более широком сообществе портовой экосистемы, таких как судоходные компании и лица, определяющие морскую политику.
Опубликовано в
Новости
Предлагаемый отраслевой стандарт обслуживания программного обеспечения, разработанный BIMCO и международной ассоциацией индустрии морской электроники CIRM (Comité International Radio-Maritime).
BIMCO сталкивался с инцидентами, когда, например, на судах происходило полное отключение электроэнергии, а также сбои в работе радиолокатора и других связанных систем в результате непредвиденных трудностей с обновлением программного обеспечения.
Целью Стандарта обслуживания программного обеспечения судового оборудования является обеспечение того, чтобы обновления программного обеспечения происходили безопасным и систематическим образом. Это должно улучшить видимость программного обеспечения, установленного на борту, обеспечить эффективное планирование технического обслуживания и обеспечить эффективную связь между различными сторонами, участвующими в обслуживании программного обеспечения. Обновление программного обеспечения также необходимо, чтобы минимизировать проблемы со взломом и вредоносными программами.
Стандарт требует от пользователя иметь полный список того, какие версии программного обеспечения в настоящее время используются на судовом оборудовании, и гарантирует, что все оборудование может отображать текущую версию программного обеспечения. Это также означает, что корабли могут выполнить полный откат к предыдущей версии программного обеспечения, если обновление пойдет не так, что повысит безопасность.
Предлагаемый стандарт содержит определение различных ролей, участвующих в обслуживании программного обеспечения (производитель, системный интегратор, поставщик данных, обслуживание и судовладелец), процедурный поток для обслуживания и описание требований и обязанностей пяти ролей.
Промышленный стандарт был разработан в течение четырехлетнего периода в сотрудничестве с несколькими лидерами отрасли, такими как BP Shipping, Maersk Line и Emarat Maritime.
BIMCO и CIRM хотели бы, чтобы стандарт стал стандартом ISO, чтобы сделать его более надежным. ИСО предварительно приняла предложение. BIMCO ожидает, что рабочая группа завершит стандарт в 2021 году.
Цель BIMCO и CIRM состоит в том, чтобы все, кто занимается производством и обслуживанием программного обеспечения для судового оборудования, использовали этот стандарт.
Опубликовано в
Новости
Рабочая книга по кибербезопасности для использования на борту судна.
BIMCO - разработала для персонала судов рабочую книгу по кибербезопасности для использования на борту судна.
В последние годы судоходная индустрия претерпела цифровую революцию: подключение к Интернету на борту стало обычным явлением, а судовые системы все больше оцифровываются и интегрируются. С этим растущим уровнем связи появляется больший риск. Корабли в настоящее время являются общей целью для хакеров во всем мире, и очень важно, чтобы весь экипаж понимал, как и когда могут происходить кибератаки.
Используя подробные пошаговые контрольные списки, Рабочая книга по кибербезопасности для использования на борту судна дает экипажу судна практические навыки для выявления киберрисков и защиты уязвимых бортовых систем. Он также дает рекомендации о том, как лучше всего выявлять,
реагировать и восстанавливаться в случае кибератак.
Эта рабочая тетрадь представляет собой практическое, простое и понятное руководство, помогающее капитану и экипажу судна управлять рисками кибербезопасности. Наряду с подробным руководством по всем аспектам защиты, защиты и реагирования в области кибербезопасности, книга содержит подробные контрольные списки, помогающие в повседневном управлении кибербезопасностью на борту. Это также принесет пользу судовладельцам, менеджерам судов, портам и их ИТ-отделам.
Резолюция MSC.428 (98) рекомендует администрациям обеспечить надлежащее устранение киберрисков в существующих системах управления безопасностью (как определено в Кодексе ISM) не позднее первой ежегодной проверки Документа о соответствии компании после 1 января 2021 года.
Опубликовано в
Новости
BIMCО разработало руководство по кибербезопасности на борту судов.
В состав руководства вошло
Корабли и суда уязвимы для кибератак, поэтому отрасль объединила свои силы и разработала Руководящие принципы по кибербезопасности на борту судов, основанные на принципах высокого уровня:
информирование о рисках для безопасности, защиты и коммерческих рисков, которые возникают из-за отсутствия мер кибербезопасности
защита судовой ИТ-инфраструктуры и подключенного оборудования
система аутентификации и авторизации пользователей, чтобы обеспечить соответствующий доступ к необходимой информации
защита данных, используемых в судовой среде, обеспечивающая надлежащую защиту на основе конфиденциальности информации
управление пользователями ИТ, чтобы убедиться, что они имеют только доступ и права на информацию, для которой они авторизованы
управление связью между кораблем и береговой линией, и
разработать и реализовать план реагирования на кибер-инциденты на основе оценки рисков.
Опубликовано в
Новости
В Англии разработан свод практических правил для тех, кто несет ответственность за защиту технических систем портовых сооружений и судов, пришвартованных в портах.
подробности:
Кодекс предоставляет действенные советы по:
разработка оценки кибербезопасности и плана для важных активов, процессов и потенциальных уязвимостей
разработка наиболее подходящих мер по смягчению
иметь правильные структуры управления, роли, обязанности и процессы
устранение нарушений безопасности и инцидентов
выделение используемых национальных и международных стандартов и связь с существующим регулированием.
Опубликовано в
Новости
83% компаний не имеют планов по обеспечению работы своей инфраструктуры.
На прошедшем в Москве технологическом тренинге Cyber Polygon его ведущий Александр Тушканов рассказал о совместном докладе компании BI.ZONE и Сбербанка «Threat Zone» («Зона угрозы»). В докладе приводится обзор актуальных трендов в области кибербезопасности применительно к трем категориям: отрасли, компании, люди.
Коснувшись проблем в сфере кибербезопасности, с которыми сталкиваются люди, Александр Тушканов отметил, что сейчас до 90% мошеннических действий с банковскими счетами совершается с использованием методик «социального инжиниринга», причем подавляющее большинство таких атак производится при помощи телефонного звонка. Основной метод борьбы с такого рода атаками – повышение информированности населения, компьютерная грамотность. Также для «social engineering» довольно часто используются мобильные приложения в силу широкой распространенности.
Далее были рассмотрены особенности угроз кибербезопасности для компаний. Как отмечается в докладе, несмотря на то, что угроза кибербезопасности на уровне компаний осознается именно как угроза и принимаются меры для обеспечения защиты, в настоящее время 83% компаний не имеют планов по обеспечению работы своей инфраструктуры в случае атаки, отсутствуют регламенты и планы на случай кибератак, отсутствуют формализованные оценки уровня угрозы.
Около 46% крупных компаний не проводят встреч и обсуждений проблем кибербезопасности с участием топ-менеджмента. В результате руководство не понимает, какие вызовы в области кибербезопасности стоят перед компанией. Возникает разрыв между уровнем осознания угрозы (технический специалист) и уровнем принятия решений по ее ликвидации (топ-менеджмент).
На отраслевом уровне с обеспечением кибербезопасности тоже не всё благополучно. Есть отрасли – «традиционная аудитория» кибервзломщиков, в которых этой сфере деятельности традиционно уделяется пристальное внимание, например, финансовые, банковские и инвестиционные институты, крупные компании. Они обладают достаточно высоким уровнем защиты. В то же время электронная коммерция, розничная торговля и медиа отстают в этом. В то же время кибератаки на инфраструктуру компаний из этих сегментов экономики могут привести к существенному ущербу для компаний и утечке персональных данных. Над обеспечением кибербезопасности в этих отраслях необходимо усиленно работать.
Источник https://www.securitymedia.ru/news_one_11006.html
Опубликовано в
Новости
20/07
Единая система мониторинга защитит транспорт от кибератак на федеральном уровне
Автор Super User
Рабочая группа «Информационная безопасность» организации «Цифровая экономика» в целом одобрила техническое задание на разработку единой системы мониторинга транспорта. Система создается на федеральном уровне для выявления в онлайн режиме возможных кибератак и сбоев в работе оборудования транспортной инфраструктуры. Тендер на разработку пилотного проекта Минтранс России проведет в начале 3 квартала 2020 года.
Система мониторинга (Единая среда мониторинга защищенности транспортной информационной инфраструктуры и сервисов передачи, обработки и хранения данных - ЕСМЗ) будет собирать и накапливать информацию об инцидентах информационной безопасности на транспортной инфраструктуре, выявлять компьютерные атаки и своевременно информировать уполномоченные органы исполнительной власти о незаконном вмешательстве в деятельность транспортного комплекса. При этом несанкционированное воздействие на транспортные объекты не сводится только к кибератакам. Искажение или блокирование передачи первичной информации от объектов может быть связано также с выходом из строя оборудования или нештатной работой ПО.
К ЕСМЗ планируется подключение значимых объектов транспортной инфраструктуры, сбой в работе которых может принести наибольший ущерб. К ним относятся системы управления информационной инфраструктурой международных транспортных коридоров, системы цифровой сети транспортно-логистических узлов и их потоков, системы идентификации «цифровых двойников» объектов транспортной инфраструктуры, транспортных средств и грузов, а также системы управления сетями связи, обеспечивающих покрытие голосовой связью и доступом к интернету транспортной инфраструктуры.
Для транспортной отрасли характерны потоки «больших данных», которые необходимо обрабатывать в очень короткое время. Большинство систем будет способно самостоятельно контролировать своё состояние и поддерживать штатный режим работы. Однако при активном внешнем воздействии или при внутренних отказах состояние работоспособности систем нужно отслеживать и принимать меры «надсистемного» характера. Чтобы регулятор отрасли мог видеть картину защищенности транспортных систем в целом, а не на локальном уровне, нужен соответствующий инструмент, которым должна стать ЕСМЗ.
«В связи с переходом к «умной» транспортной инфраструктуре на базе интернета вещей, работающей с минимальным участием человека как оператора, возникает необходимость в инструменте мониторинга состояния таких систем на федеральном уровне. Планируемая к созданию система и является таким инструментом. Она предполагает обмен данными, с одной стороны, с ведомственными системами Минтранса России, обрабатывающими сведения о состоянии защищенности транспортного комплекса в целом, с другой - с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, направленных на информационные ресурсы РФ», - комментирует Николай Зубарев, директор направления «Информационная безопасность» организации «Цифровая экономика».
Рабочая группа «Информационная безопасность» в целом одобрила проект технического задания на создание ЕСМЗ с учетом его корректировки согласно направленным в рабочем порядке в адрес Минтранса России замечаниям экспертов Центра компетенций. На текущем этапе запланирована разработка технических решений и проведение пилотного проекта, по результатам которых будет уточнена стоимость создания и эксплуатации системы.
16.07.2020
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Смотрите также
Опубликовано в
Новости
