Maritime industry publishes updated guidelines for cyber security on ships

Comments Off on Maritime industry publishes updated guidelines for cyber security on ships

Posted on Jan 4, 2019 in blog | Comments Off on Maritime industry publishes updated guidelines for cyber security on ships

Maritime industry publishes updated guidelines for cyber security on ships

Maritime industry publishes updated guidelines for cyber security on ships

With cyber threats  constantly evolving, cyber related processes on board ships need to successfully provide protection against cyber attacks. For this reason, BIMCO along with several maritime industry organisations published the third version of the ‘Guidelines on Cyber Security onboard Ships’.

Cyber Security | 10/12/18

Cyber safety incidents can occur as the result of:

  • A cyber security incident, which affects the availability and integrity of OT, for example corruption of chart data held in an Electronic Chart Display and Information System (ECDIS);
  • A failure happening during software maintenance and patching;
  • Loss of or manipulation of external sensor data, critical for the operation of a ship. This includes but is not limited to Global Navigation Satellite Systems (GNSS).

To mitigate these dangers, the new guidelines are focusing on three new areas: Safety Management System, OT risks and supply chain dangers. Namely, they provide guidance to shipowners and operators on how to assess their operations and establish procedures to enhance cyber resilience on board their vessels.

Safety Management System

This new edition provides more information to assist shipping companies conduct proper risk assessments and include measures in their safety management systems to protect ships from cyber-incidents.

Specifically, a new dedicated annex provides measures that all companies should consider implementing to address cyber risk management in an approved SMS.

According to the guidelines, a proper cyber risk management should:

  • Identify the roles and responsibilities of users, key personnel, and management both ashore and on board
  • Identify the systems, assets, data and capabilities, which if disrupted, could pose risks to the ship’s operations and safety
  • Implement technical and procedural measures to protect against a cyber incident and ensure continuity of operations
  • Implement activities to prepare for and respond to cyber incidents.

However, the report notes that this is not so easy, as criminals are getting more inventive as the time passes.

OT risks

A key expansion in the guidelines regards operational technology. Ships have more and more Operational technology (OT) which includes Information technology (IT) and which can be connected to the internet. However, the risks associated with OT are different from IT systems.

GET THE SAFETY4SEA IN YOUR INBOX!

But what are the differences between IT and OT systems. Generally, OT systems control the physical world and IT systems manage data. Traditionally OT and IT were different, but with the internet, OT and IT are coming closer. Disruption of the operation of OT systems may affect onboard personnel, cargo, damage to the marine environment, and impede the ship’s operation.

Namely, malfunctioning IT may lead to significant delay of a ship’s unloading or clearance, but with malfunctioning or inoperative OT there can be a real risk of harm to people, the ship or the marine environment.

On a ship, the job may be less focused on protecting data while protecting operational systems working in the real world has direct safety implications. If the ECDIS system or software controlling an engine are hit with malware, or if it breaks down due to lack of compatibility after an update of software, it can lead to dangerous situations

Dirk Fry, chair of BIMCO’s cyber security working group and Director of Columbia Ship Management Ltd, explains.

The guidelines also provide examples of actual incidents to present some real-world situations that shipowners and operators have faced.

On the upside, a Cyber Security Survey by BIMCO, Fairplay and ABS Advanced Solutions, the joint Industry Guidelines on Cyber Security Onboard Ships, indicated that the industry is more aware of the issue and has increased cyber risk management training. Nevertheless, improvements have to made.

Supply chain dangers

Another focus area is the risk of malware infecting the ship’s systems through the many parties associated with the operation of a ship and its systems.

Guides include evaluating the security of service providers, providing a minimum set of requirements to manage supply chain or third-party risks and ensuring that agreements on cyber risks are formal and written.

The guidelines also emphasize the need for ships to be able to disconnect quickly and effectively from shore-based networks, where required.

Protection and detection measures

As BIMCO notes, it is important to protect critical systems and data with multiple layers of protection measures, which take into account the role of personnel, procedures and technology.

In order to establish a decent protective wall, connected OT systems on board should require more than one technical and/or procedural protection measure. Perimeter defences, such as firewalls, are also vital for preventing unwelcomed entry into the systems, but this may not be enough. A combined defence is needed, which consists of the following:

  • Physical security of the ship in accordance with the ship security plan (SSP);
  • Protection of networks, including effective segmentation;
  • Intrusion detection;
  • Periodic vulnerability scanning and testing;
  • Software whitelisting;
  • Access and user controls;
  • Appropriate procedures regarding the use of removable media and password policies;
  • Personnel’s awareness of the risk and familiarity with appropriate procedures.

The following infographic presents ideal ways to carry out a decent cyber risk management approach:

Credit: BIMCO

For further advice on how to prevent cyber attacks, click the PDF herebelow

Comments are closed.

Découvrez les avantages de MadCasino

Dans le monde des casinos en ligne, MadCasino se distingue par ses offres attrayantes et ses services de qualité. Que vous soyez un joueur débutant ou un parieur aguerri, vous trouverez ici une variété de jeux qui sauront satisfaire toutes vos envies. Les machines à sous, les jeux de table et les options de paris en direct sont tous disponibles pour vous offrir une expérience de jeu inégalée. De plus, le casino propose régulièrement des bonus qui permettent d'augmenter vos chances de gagner, vous offrant ainsi une excellente opportunité de maximiser vos gains.

En matière de sécurité, MadCasino est un nom de confiance. Il est entièrement licencié et régulé, ce qui garantit un environnement de jeu sûr et équitable. Les joueurs peuvent se concentrer sur leur expérience de jeu sans se soucier des problèmes de sécurité. Les transactions financières sont également sécurisées grâce à des technologies de pointe.

Les jeux proposés par MadCasino sont issus des développeurs les plus réputés de l'industrie, vous assurant des graphismes époustouflants et des mécaniques de jeu innovantes. Les joueurs peuvent également profiter d'une expérience de jeu en direct qui simule l'atmosphère d'un casino terrestre, tout en restant dans le confort de leur maison.

Enfin, la plateforme de MadCasino est optimisée pour les appareils mobiles, permettant aux joueurs de parier à tout moment et de n'importe où. Que vous soyez sur votre smartphone ou votre tablette, l'accès à vos jeux préférés n'a jamais été aussi simple. Ne manquez pas l'opportunité de découvrir ce casino exceptionnel.

Les offres de Cresus Casino

Cresus Casino est un autre acteur majeur dans le domaine des jeux en ligne, offrant des promotions généreuses et une vaste sélection de jeux. Les joueurs peuvent profiter d'une expérience de jeu enrichissante grâce aux nombreux bonus disponibles, qui sont conçus pour attirer tant les nouveaux utilisateurs que les joueurs réguliers. Ces avantages permettent non seulement de prolonger votre temps de jeu, mais aussi d'augmenter vos chances de gains conséquents.

Le casino se distingue également par sa ludothèque impressionnante, comprenant une sélection variée de machines à sous, de jeux de table et de jeux en direct. Les clients peuvent choisir parmi des titres populaires et appréciés, ainsi que des nouveautés qui enrichissent constamment l'offre. L'interface utilisateur est conviviale, rendant la navigation sur la plateforme fluide et agréable.

En termes de sécurité, Cresus Casino assure à ses joueurs un environnement de jeu fiable. La plateforme utilise des protocoles de sécurité avancés pour protéger les données personnelles et financières des utilisateurs. Cela permet aux joueurs de se sentir en sécurité tout en jouant à leurs jeux préférés.

Avec un service client réactif et professionnel, Cresus Casino s'assure que toutes vos questions et préoccupations sont traitées rapidement. Que ce soit pour des questions concernant les bonus, les retraits ou les jeux, vous bénéficierez d'une assistance rapide et efficace.

Explorez Nine Casino et ses avantages

Dans l'univers des casinos en ligne, Nine Casino a su se faire une place de choix grâce à son approche innovante et à ses nombreux avantages pour les joueurs. Les utilisateurs peuvent s'attendre à une expérience de jeu enrichissante, avec des bonus attractifs qui sont régulièrement mis à jour. Ces offres sont une excellente façon de découvrir de nouveaux jeux tout en maximisant votre potentiel de gain.

La plateforme de Nine Casino est riche en options de jeux, allant des machines à sous aux jeux de table, en passant par le live casino. Chaque jeu est conçu pour offrir une expérience immersive grâce à des graphismes de haute qualité et des fonctionnalités innovantes. Les parieurs peuvent profiter de sessions de jeu captivantes, comme s'ils étaient dans un véritable casino.

La sécurité est une priorité pour Nine Casino, qui utilise des technologies de cryptage avancées pour protéger les informations de ses joueurs. Cela garantit un environnement de jeu sûr et fiable, permettant aux utilisateurs de se concentrer sur ce qu'ils aiment le plus : jouer.

Enfin, le service clientèle fourni par Nine Casino est exceptionnel, avec des agents disponibles pour répondre à toutes vos questions et résoudre vos problèmes. Vous pourrez ainsi jouer en toute tranquillité, sachant que votre satisfaction est au cœur de leurs préoccupations.

Profitez de l'expérience Lucky31

Lucky31 est un casino en ligne qui se distingue par son approche orientée vers le joueur, offrant une multitude d'options de jeux et des bonus généreux. Que vous soyez amateur de machines à sous ou passionné de jeux de table, vous trouverez une large sélection pour satisfaire toutes vos envies de jeu. Les promotions fréquentes permettent aux joueurs de prolonger leur expérience tout en augmentant leurs chances de gains.

La convivialité de la plateforme de Lucky31 est l'un de ses plus grands atouts. Les joueurs peuvent naviguer facilement entre les différents jeux, et l'interface est conçue pour être intuitive, quel que soit le niveau d'expérience de l'utilisateur. De plus, le casino est entièrement optimisé pour les appareils mobiles, ce qui permet de parier où que vous soyez.

En matière de sécurité, Lucky31 prend les préoccupations des joueurs très au sérieux. Le casino est agréé et régulé, garantissant un environnement de jeu équitable et sécurisé. Les joueurs peuvent ainsi se concentrer sur leur expérience de jeu sans se soucier des risques liés à la sécurité.

Pour ceux qui recherchent un support client efficace, Lucky31 offre un service réactif et professionnel. Que ce soit pour des questions sur les bonus, les jeux ou les paiements, vous aurez accès à une assistance de qualité, vous garantissant une expérience de jeu fluide et agréable.