據(jù)SAFETY4SEA報(bào)道，國際海事組織（IMO）推出了新的網(wǎng)絡(luò)安全工具包，幫助全球海運(yùn)業(yè)更好地應(yīng)對不斷變化的“內(nèi)部威脅”。

所謂“內(nèi)部威脅”，是指海事雇員因缺乏意識(shí)、自滿或惡意而實(shí)施或促成安全事件所產(chǎn)生的風(fēng)險(xiǎn)。根據(jù)IMO的說法，恐怖分子和有組織犯罪團(tuán)伙一直在尋找利用港口和船舶安全控制漏洞的機(jī)會(huì)，而內(nèi)部人員由于擁有進(jìn)入安全地點(diǎn)、接近安全物品或查閱敏感信息的特權(quán)，可以提供一些便利。

DNV在《2023年海事網(wǎng)絡(luò)優(yōu)先事項(xiàng)》（Maritime Cyber Priority 2023）中指出，每10位海事專業(yè)人士中僅有3位（31%）認(rèn)為其所在行業(yè)的組織能夠有效分享有關(guān)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、威脅和事件的信息和經(jīng)驗(yàn)教訓(xùn)。

Britannia P&I Club在其《風(fēng)險(xiǎn)觀察》（Risk Watch）中指出，全球網(wǎng)絡(luò)攻擊的成本令人震驚，預(yù)計(jì)到2025年，全球網(wǎng)絡(luò)犯罪成本將超過10萬億美元。盡管航運(yùn)業(yè)在這一總額中仍然只占一小部分，但正變得越來越高。最近的數(shù)據(jù)顯示，現(xiàn)在一次網(wǎng)絡(luò)攻擊給目標(biāo)組織造成的損失平均為55萬美元。

正如工具包中所指出的，強(qiáng)大而有效的安全文化意味著：在整個(gè)海事領(lǐng)域建立一種積極的安全文化，對于減少內(nèi)部威脅和實(shí)現(xiàn)有效、穩(wěn)健的安全成果至關(guān)重要。員工可以：

❖ 通過定期通報(bào)威脅和更廣泛的安全問題，激勵(lì)員工并使其了解內(nèi)部風(fēng)險(xiǎn)；

❖ 培訓(xùn)如何識(shí)別和報(bào)告異常或可疑行為；

❖ 成為有關(guān)漏洞和如何解決這些漏洞的寶貴信息來源。

為解決這一問題，IMO與國際民用航空組織（ICAO）合作開發(fā)了新的內(nèi)部威脅工具包。該工具包概述了各種良好的安全措施，包括背景調(diào)查和審查、訪問控制措施、巡查、監(jiān)視和監(jiān)控、先進(jìn)技術(shù)和人工智能的使用。

海事領(lǐng)域所有組織都可以使用該工具包，包括海事管理機(jī)構(gòu)、指定機(jī)構(gòu)、航運(yùn)公司、港口運(yùn)營商和其他海事利益相關(guān)者。