直到最近,与网络安全有关的主题一直是IT部门的领域。然而,如今,确保操作技术(OT)的安全对于企业来说变得至关重要。尤其是在航运业,船舶越来越依赖于智能尖端技术。国际海事组织(IMO)已认识到有必要确保所有系统的安全性,并要求所有海事管理人员在2021年1月前适当处理其安全管理系统的网络风险。

但是,使用瓦锡兰解决方案的运营商已经走在了游戏的前面。2019年12月,瓦锡兰主辅机网络架构集成了公司的数据采集单元,获得了海事船级社劳氏船级社(Lloyd'sRegister)颁发的系统级网络认证。这是在全球范围内首次颁发的此类认证之一,有助于巩固瓦锡兰在打击网络攻击,未经授权的访问或船舶软件故障方面的声誉。

IT与OT的融合

瓦锡兰海事业务网络安全部门总经理JonasBlomqvist表示,由于IT和OT稳步融合,OT越来越受到重视。

Blomqvist说:“人们越来越认识到IT和OT的相互关联性,这提高了人们对OT系统可能带来的风险的认识,而OT系统现在在海运业无处不在。”。“IT安全流程和控制多年来一直是IT系统的一部分,OT一直被认为与此脱节。但现在已经不是这样了。”

Blomqvist指出,由于在云端发送和存储数据的成本不断下降,以及对支持技术的车载系统的依赖日益增加,从船到岸传输的信息量急剧增加。该数据涉及瓦锡兰为其客户提供的众多支持服务,涉及从路线规划到维护的所有方面。

Blomqvist说:“当我们开始讨论自主性和无人驾驶船舶等问题时,我们在保护这些数据方面扮演着越来越重要的角色,”他补充说,网状网络以及长距离无线通信网络,可能在不久的将来都会给需要处理的数据组合带来额外的复杂性,需要谨慎处理。

迈向新网络文化

当瓦锡兰在2017年提出其对智能海洋生态系统的愿景时,目标是引领行业迈向数字化,联通性、提高效率和增强环境绩效的新时代。利用人工智能等新技术的力量,瓦锡拉制定了如何减少浪费、提高生产率等问题的方法。

海上情报机构劳埃德(Lloyd'sList)称赞了瓦锡兰的雄心壮志,并表示该公司“在超越短期海事技术方面脱颖而出。”

保持数据安全性仍然是这一愿景的基石。但是,并不是每个行业的人都能如此迅速地效仿。

Hudson Analytix的海事网络安全研究员,查塔姆大厦(ChathamHouse)的前海军军官ChronisKapalidis说:“如果您一年前问我海运业是否认真对待网络安全,我会说'不'。”他说,随着IMO到2021年坚持网络弹性,情况开始有所改善。

Kapalidis指出,数字化现在是航运业的关键问题。他说:“所有新的建造都是基于在船上运行与安全和安保有关的系统的软件,同时也用于监控操作。”。“IT和OT的网络安全必须成为新网络文化的一部分。这不应该是船东要求并推动供应商的东西,而应该是供应商用来展示其竞争优势的东西。”

就像翻船一样,整个行业的变化不会在一眨眼之间发生。Kapalidis说,他最近正在与一家大型航运公司讨论,该公司正在制定一项完全独立于OT部门的网络IT政策。他感叹道:“然而,到卫星的连接仍然只有一个网络在使用。” “应该有一个单一的、统一的网络安全方法。”

瓦锡兰已经肯定了这一哲学。随着IT和OT的融合,正是海运业中的企业采用整体的数据安全方法来帮助他们的客户在晚上睡得最香。