Cybersecurity on Board: “Anyone Who Talks about Maritime 4.0 Has to Do Their Homework”

这意味着我们任重道远。自动化领域的IT安全性还有极大的提升空间。尽管其他所有人都在思考工业4.0，但我们在工业3.0层面的工作仍不完善，现有系统仍需进一步强化。

在涉及网络安全问题时，船舶业和其他任何行业面临的挑战没有差别，或者说各行业均呈现疲于应对的状态。之前提到的豪华游艇案例在其他众多领域同样存在。我此刻想起一个高炉在遭受网络攻击后处于闲置状态的示例。高炉属于工艺技术系统，通常在数年内不间断运行。但一道外部发出的停机指令最终引发了全面损失。网络犯罪在其发生地造成了极为严重的后果。因此，各行业目前网络安全的实施情况未见差异。处理这一问题及相应风险对于各行业的重要性同样别无二致。

操作人员必须确保攻击者无法入侵其网络。然而，他们必须意识到并非所有外部连接均为有害链接，仅需以正确方式确保连接的安全性。基于上述背景，这无疑是设置问题。

总有人试图向用户阐明其系统与外部网络不存在任何连接，因此网络安全与其毫无关联。不要听信这些话！因为连接始终存在。在我看来，我们还必须攻克一项综合性更强的课题，即协助船舶业的各方建立有关网络安全问题的敏感度。了解专业人士在日常生活中违反安全原则之处以及意外造成的损失？

这恰好是一项典型案例。绝对不能使用U盘。至少在无法为导入数据提供隔离区域时，这是显而易见的安全弱点。尽管如此，这种做法仍然屡见不鲜。

毫无疑问，对于船舶所安装IT设备的安全性而言，船上的操作人员是潜在薄弱环节。不幸的是，他们通常无法辨识系统遭受的复杂攻击。因此，由航运公司建立相应的流程和方法，进而承诺妥善管理网络安全至关重要。对于上述集装箱船的示例，如果某人携带U盘站立于舰桥，相应协议应该已经生效。

的确是这样。在网络安全性方面，相对于探究方法，我们倾向于从企业战略层面出发，由管理层向下渗透，所有人必须为此努力实践。定义授权、监控访问、建立应对数据完全丢失的应急方案势在必行。使用方形钥匙对控制柜上锁，以此阻止未经授权的访问将不再可靠。

我们需要构建一种与骑士城堡相似的深度防御机制。首先，通过围栏保护设备资产，然后针对特定房间设置访问权限，进而管控特定机柜。

与陆基应用相比，船舶的确面临着新的挑战和威胁，尤其是需要额外安装电子产品。这些电子产品包括导航、跟踪和碰撞警告等系统。这些系统是保障船舶安全的关键。此外，无论他人持有何种观点，任何船舶都不是一座孤岛。事实上，多数附加系统均建立外部连接，因此会暴露遭到操纵的攻击点。你在我们讨论开始时提到的案例恰好印证了这一点。

的确如此！由于公司需要统一配置数据流，工业4.0正在建立附加通信链接。由于横向和纵向集成的发展，作为深度防御组成部分的现有隔离理念已无法满足相关需求。新的需求为“IT安全始于设计” 这表示网络安全功能自初始阶段便在控制器基于层级的安全架构配置中集成。

我坚信这些机构正在研究这一议题。尤其在船舶业，他们需要与网络安全的发展保持同步。正如我之前所说，创建有效的深度防御机制有赖于我们在工业3.0领域的研究成果。对于我而言，这是发展船舶4.0理念必备的先决条件。