船舶操作技术系统的网络风险管理指南
密码学与安全
2022-08-17 v2
摘要
在过去几年中,我们看到了若干网络事件被报道,其中一些主要原因是船上缺乏适当的安全控制以及船员对网络安全的意识不足。为应对海事领域日益增长的网络威胁态势,我们制定了一套海事网络风险管理指南,重点关注对船舶日常运营至关重要的四类主要船载操作技术(OT)系统。这四类OT系统分别是:通信系统、推进与机械及电力控制系统、导航系统和货物管理系统。该指南识别了各OT系统中的网络风险,并推荐了可用于管理各船载OT系统风险的必要措施。在本文中,我们介绍了新指南,其包含网络风险、缓解措施、网络风险评估以及一份检查清单,以帮助船东和海事当局评估并提升其船舶的网络卫生状况。我们的指南已由新加坡海事及港务管理局(MPA)分发给新加坡船旗国登记的船舶所有人和运营人供其参考和使用。
引用
@article{arxiv.2203.04072,
title = {Guidelines for cyber risk management in shipboard operational technology systems},
author = {Priyanga Rajaram and Mark Goh and Jianying Zhou},
journal= {arXiv preprint arXiv:2203.04072},
year = {2022}
}
备注
To appear in 2022 International Maritime and Port Technology and Development Conference