Versterking van de cyberveiligheid in de maritieme sector

DNVN - Fortinet en scheepsbouwer Samsung Heavy Industries hebben onlangs in Korea een intentieverklaring ondertekend, waarmee een strategische samenwerking op het gebied van maritieme cyberbeveiliging wordt bekrachtigd.

In april 2022 eiste de International Association of Classification Societies (IACS) de toepassing van de UR E26- en E27-normen om maritieme voertuigen te beschermen tegen zowel interne als externe cyberdreigingen. Tegelijkertijd moet de veiligheid van scheepsactiviteiten worden gewaarborgd in de context van toenemende cyberdreigingen zoals illegale indringing en afpersing van schepen.

De UR E26-norm is gericht op het waarborgen van de veilige integratie van operationele technologie (OT) en informatietechnologie (IT) in het netwerk tijdens het ontwerp, de bouw, inbedrijfstelling en exploitatie van een schip. De UR E27-norm is gericht op het waarborgen van de gezamenlijke beveiliging en verbetering van het gehele systeem door externe apparatuurleveranciers. Deze normen worden vanaf 1 juli 2024 verplicht voor nieuwe schepen.

Vertegenwoordigers van de twee bedrijven bij de ondertekeningsceremonie.

In het kader van deze overeenkomst willen beide partijen niet alleen samenwerken om de cyberbeveiliging te verbeteren om te voldoen aan de nieuwe IACS-beveiligingsvoorschriften, maar ook de markt voor cyberbeveiliging uitbreiden en de toepassing van geavanceerde beveiligingstechnologieën in de maritieme sector uitbreiden, zoals netwerksegmentatie en op OT-protocollen gebaseerde beveiligingsdiensten, bewaking en controle op afstand van schepen, vanaf het land, en met autonome schepen.

Fortinet wil zich richten op het ontwerpen van gespecialiseerde cybersecurityoplossingen voor de maritieme sector, gebaseerd op de kernoplossingen van Fortinet. De focus ligt daarbij op het optimaliseren van de oplossingen om deze zo effectief mogelijk te laten functioneren in de specifieke omgeving van de maritieme sector. Dit zal de OT-beveiliging van de door Samsung Heavy Industries geproduceerde scheepstypen verbeteren en volledige naleving van de nieuwe verplichte vereisten van de UR E26- en E27-normen garanderen.

Fortinet beschikt over een OT-beveiligingsplatform dat is uitgebreid met het Security Fabric Enterprise Security Platform en kan daardoor oplossingen en services leveren voor de beveiliging van operationele technologie volgens het Purdue-model, van sensoren tot de cloud. Zo wordt inzicht in netwerken en activa, netwerksegmentatie, eindpuntbeveiliging, zero-trustauthenticatie en toegangsbeheer, technologieën voor bedreigingsdetectie en -verdediging gewaarborgd en kunnen SOC/NOC-beveiligingscentra worden beheerd.

Voortbouwend op haar expertise op het gebied van OT-beveiliging en haar positie als toonaangevende wereldwijde leverancier van beveiligingsoplossingen, zal Fortinet helpen bij het waarborgen van de cyberbeveiliging op nieuwe schepen en de apparatuur aan boord van schepen van Samsung Heavy Industries.

"Naarmate de problemen met de netwerkinfrastructuur op zeeschepen blijven toenemen, is cybersecurity een belangrijke factor geworden die speciale aandacht vereist tijdens het ontwerp en de exploitatie van schepen", aldus Jongung Choi, directeur van het Autonomous Ship Research Center bij Samsung Heavy Industries. "Door nauwe samenwerking met Fortinet, een wereldleider in OT-beveiliging, heeft Samsung Heavy Industries er alle vertrouwen in zijn leidende positie op het gebied van cybersecurity in de scheepsbouw te versterken door een geavanceerd, innovatief systeem voor OT-beveiliging tijdens de scheepsbouw te implementeren en de veerkracht en controle van de cybersecurity van schepen te vergroten."

Dhr. Michael Murphy, Directeur Operationele Technologie en Critical Infrastructure Solutions bij Fortinet Asia Pacific , voegde hieraan toe: "Voortbouwend op deze samenwerking zullen we wereldwijd uitgebreide ondersteuning tussen beide partijen bevorderen op het gebied van maritieme cyberbeveiliging. Fortinet zet zich in om Samsung Heavy Industries actief te ondersteunen bij het waarborgen van de veiligheid van het technische platform, zodat het voldoet aan de nieuwe beveiligingsvoorschriften van IACS. Tegelijkertijd streven we naar digitale innovatie en het creëren van technologische doorbraken om de activiteiten op het gebied van maritieme beveiliging uit te breiden."

Gele Rivier

Bron