Stärkung der Cybersicherheit im maritimen Sektor

DNVN – Fortinet und der Schiffbaukonzern Samsung Heavy Industries haben kürzlich in Korea eine Absichtserklärung unterzeichnet, die den Beginn einer strategischen Zusammenarbeit im Bereich der maritimen Cybersicherheit markiert.

Im April 2022 forderte die Internationale Vereinigung der Klassifikationsgesellschaften (IACS) die Anwendung der UR-E26- und E27-Standards, um Seefahrzeuge vor internen und externen Cyberbedrohungen zu schützen und gleichzeitig die Sicherheit des Schiffsbetriebs angesichts zunehmender Cyberbedrohungen wie illegalem Eindringen und Erpressung gegen Schiffe zu gewährleisten.

Der UR-E26-Standard zielt darauf ab, die sichere Integration von Betriebstechnik (OT) und Informationstechnik (IT) in das Netzwerk während der Planung, des Baus, der Inbetriebnahme und des Betriebs eines Schiffes zu gewährleisten. Der UR-E27-Standard zielt darauf ab, die gemeinsame Sicherheit und Erweiterung des Gesamtsystems durch Drittanbieter von Ausrüstung sicherzustellen. Diese Standards werden ab dem 1. Juli 2024 für neue Schiffe verbindlich.

Vertreter der beiden Unternehmen bei der Unterzeichnungszeremonie.

Im Rahmen dieser Vereinbarung wollen die beiden Seiten neben der Zusammenarbeit bei der Verbesserung der Cybersicherheit zur Einhaltung der neuen IACS-Sicherheitsbestimmungen auch den Markt für Cybersicherheit erweitern und die Anwendung fortschrittlicher Sicherheitstechnologien im maritimen Sektor ausweiten, wie z. B. Netzwerksegmentierung und OT-Protokoll-basierte Sicherheitsdienste, Fernüberwachung und -steuerung von Schiffen vom Land aus sowie mit autonomen Schiffen.

Fortinet plant, sich auf die Entwicklung spezialisierter Cybersicherheitslösungen für die Schifffahrtsindustrie zu konzentrieren. Dabei baut das Unternehmen auf seinem Kernlösungsportfolio auf und optimiert die Lösungen für die spezifischen Anforderungen der Schifffahrtsindustrie. Dies trägt zu einer verbesserten OT-Sicherheit für die von Samsung Heavy Industries hergestellten Schiffstypen bei und gewährleistet die vollständige Einhaltung der neuen verbindlichen Anforderungen der UR-Standards E26 und E27.

Mit dem Vorteil, eine OT-Sicherheitsplattform zu besitzen, die auf der Unternehmenssicherheitsplattform Security Fabric aufbaut, kann Fortinet Lösungen und Dienstleistungen zum Schutz der Betriebstechnologie im „Purdue“-Modell anbieten, von Sensoren bis zur Cloud. Dies gewährleistet Netzwerk- und Anlagentransparenz, Netzwerksegmentierung, Endpunktschutz, Zero-Trust-Authentifizierung und Zugriffsmanagement, Technologien zur Bedrohungserkennung und -abwehr sowie den Betrieb von SOC/NOC-Sicherheitszentren.

Aufbauend auf seiner Expertise im Bereich OT-Sicherheit und seiner Position als führender globaler Anbieter von Sicherheitslösungen wird Fortinet dazu beitragen, die Cybersicherheit auf neuen Schiffen und Schiffsausrüstungen von Samsung Heavy Industries zu gewährleisten.

„Angesichts der zunehmenden Probleme mit der Netzwerkinfrastruktur auf Seeschiffen ist Cybersicherheit zu einem wichtigen Faktor geworden, der bei der Konstruktion und dem Betrieb von Schiffen besondere Aufmerksamkeit erfordert“, sagte Jongung Choi, Direktor des Forschungszentrums für autonome Schiffe bei Samsung Heavy Industries. „Durch die enge Zusammenarbeit mit Fortinet, einem weltweit führenden Anbieter von OT-Sicherheit, ist Samsung Heavy Industries zuversichtlich, seine führende Rolle im Bereich Cybersicherheit im Schiffbau weiter auszubauen. Dies wird durch die Etablierung eines fortschrittlichen, innovativen Systems für OT-Sicherheit während des Schiffbaus sowie durch die Erhöhung der Resilienz und Kontrollierbarkeit der Cybersicherheit auf Schiffen erreicht.“

Michael Murphy, Direktor für operative Technologie und Lösungen für kritische Infrastrukturen bei Fortinet Asien- Pazifik , fügte hinzu: „Aufbauend auf dieser Partnerschaft werden wir die umfassende Unterstützung beider Parteien im Bereich der maritimen Cybersicherheit weltweit fördern. Fortinet engagiert sich dafür, Samsung Heavy Industries aktiv bei der Gewährleistung der Sicherheit der technischen Plattform im Einklang mit den neuen Sicherheitsbestimmungen der IACS zu unterstützen und gleichzeitig digitale Innovationen voranzutreiben, um technologische Durchbrüche zur Geschäftserweiterung im Bereich der maritimen Sicherheit zu erzielen.“

Gelber Fluss

Quelle