Uusi merenkulun kyberturvallisuus­ohjeistus varustamoille ja aluksille

9. syyskuuta 2021

Suomen Varustamot ry ja Huoltovarmuusorganisaatioon kuuluva Vesikuljetuspooli ovat julkaisseet kyberturvallisuuden parhaat käytännöt -ohjeistuksen varustamoille ja aluksille. Ohjeistus perustuu yhdessä tehtyyn laajaan merenkulun kyberturvallisuusselvitykseen.

Kyberturvallisuuden merkitys merenkulussa on noussut entistä tärkeämpään rooliin kasvaneiden kyberturvallisuusuhkien takia. Digitalisaation avulla pystytään tehostamaan merenkulun toimintoja ja parantamaan turvallisuutta, mutta samaan aikaan on huolehdittava tietoturva- ja kyberturvallisuusriskeistä.

Jatkuvasti kehittyvä merenkulku on yhä enemmän automatisoitu ja aluksilla on erilaisia integroituja järjestelmiä, jotka ovat tietoliikenneyhteyksien kautta yhteydessä mm. varustamo-organisaatioon, operaattoreihin ja palveluiden tuottajiin. Tietotekniikan käyttö aluksilla on lisääntynyt myös erilaisten sosiaalisten yhteyksien sekä matkustajille suunnattujen palvelujen kautta.

Internetin kautta toimivat järjestelmät ja tiedonsiirto ovat alttiita tietomurroille ja operatiivisia järjestelmiä haittaaville kyberhyökkäyksille. Siksi on välttämätöntä, että kyberturvallisuutta hallitaan asianmukaisesti alusten, miehistön ja rahdin suojaamiseksi mahdollisilta kyberturvallisuusuhkilta. Hyökkäysten kohteina voivat olla itse aluksen tai varustamon lisäksi niiden asiakasyritykset (lastinantajat) tai koko toimitusketju.

Alkuvuoden 2021 aikana tehty selvitys perustuu osin varustamoille sekä yksittäisille kauppa-aluksille suunnattuihin kyselyihin ja haastatteluihin. Lisäksi selvityksessä hyödynnetään mm. Kyberturvallisuuskeskuksen sekä olemassa olevien tutkimusten ja ohjeiden tietoja. Selvityksen on toteuttanut Deductive Labs Ab. Selvityksessä esiin nousseet parhaat käytännöt on koottu varustamoiden ja alusten käyttöön helppotajuisiksi ohjeiksi.

Selvitys ja ohjeistukset on nyt julkaistu sähköisinä versiona sekä Suomen Varustamot ry:n että Huoltovarmuuskeskuksen sivuilla. Dokumenteista painetaan paperiset julkaisut syksyn 2021 aikana.

1. Maritime Cybersecurity Report – Finnish Maritime Cybersecurity Maturity  (englanti)
2. Merenkulun kyberturvallisuus – Alusten parhaat käytännöt
3. Merenkulun kyberturvallisuus – Varustamon parhaat käytännöt

 

Lisätietoja antavat:

Juha Savisaari, Poolisihteeri, Vesikuljetuspooli,

+358 40 520 1694, juha.savisaari@shipowners.fi

Sinikka Hartonen, Johtava asiantuntija, Suomen Varustamot,

+358 40 732 3164, sinikka.hartonen@shipowners.fi