«Инфосекьюрити Сервис» получила аккредитацию Морского регистра на аудит кибербезопасности судовых систем

39 минут назад

© Сгенерировано ИИ

Компания «Инфосекьюрити Сервис» (входит в структуру «Софтлайн Решения» группы компаний Softline) успешно прошла аккредитацию в Российском морском регистре судоходства (РМ РС) по направлению проверки кибербезопасности судовых компьютеризированных систем и сетей. Интегратор вошел в число пяти российских организаций, уполномоченных проводить комплексный анализ киберустойчивости судов и присваивать им официальный класс киберзащищенности, передает ICT-Online.

Цифровизация морского транспорта и развитие автономного судовождения существенно расширили периметр атак на судно: под угрозой оказались не только IT-сервисы, но и изолированные автоматизированные системы управления (АСУ ТП) навигацией, связью и энергоснабжением. В связи с этим проверка кибербезопасности стала обязательным элементом построения и эксплуатации судов.

Основой аккредитации компании стала собственная авторская методика оценки, объединяющая нормативные требования РМ РС и международные стандарты Международной морской организации (IMO) и Международной ассоциации классификационных обществ (IACS). Процедура включает в себя выявление уязвимостей, документирование сетевых взаимодействий и контроль внедрения защитных мер.

Руководитель отдела комплексных систем информационной безопасности компании «Инфосекьюрити Сервис» Роман Попов подчеркнул специфику работы с промышленным контуром плавсредств:

«Современное судно представляет собой сложный "завод на плаву", объединяющий десятки разрозненных автоматизированных систем управления, навигации, связи и энергоснабжения. Компетенций в классической ИБ здесь недостаточно – необходим глубокий опыт работы с промышленными автоматизированными системами управления и понимание судовой архитектуры для выявления скрытых взаимосвязей и неочевидных векторов атак. Именно поэтому мы разработали собственную методику аудита и успешно защитили ее перед комиссией Российского морского регистра судоходства... Сегодня, в свете развития автономного судовождения и реализации федерального проекта "Инфраструктура кибербезопасности", наличие такого партнера для верфей и судовладельцев становится надежной основой для сохранения конкурентоспособности и безопасности бизнеса».

Класс CYBER-A

Для судовладельцев, верфей и операторов флота прохождение аудита в аккредитованной организации дает ряд юридических и экономических преимуществ:

- Международное признание: Присвоение знака CYBER-A в символе класса подтверждает соответствие судна жестким регламентам IMO и IACS, что важно при работе с международными фрахтователями.

- Исключение простоев в портах: Официально подтвержденный уровень защиты снижает риски замечаний со стороны государственного портового контроля (PSC), предотвращая задержки судов в иностранных портах и штрафные санкции.

- Оптимизация страхования: Документальная фиксация низкого уровня киберрисков позволяет судовладельцам претендовать на снижение страховых премий по полисам P&I (ответственность судовладельцев) и H&M (страхование корпуса и машин).

Читайте также: Алексей Морозков: как оценить реальную защищенность бизнеса и правильно расставить приоритеты в ИБ