DNV GL يصدر أول تدوينات فئة الأمن السيبراني

© Kalyakan / Adobe Stock

في معرض Posidonia التجاري الأسبوع الماضي ، قدمت جمعية تصنيف DNV GL تدويناتها من الدرجة الأولى لمساعدة مالكي السفن والمشغلين على حماية أصولهم من حوادث الأمن السيبراني. تساعد العلامات الطبقية الجديدة - Cyber ​​secure - المالكين والمشغلين على حماية الأنظمة الحيوية من تهديدات الأمان الإلكتروني. سيتم نشرها في صفحة قواعد DNV GL في 1 يوليو 2018.

وقال كنوت أوربيك: "سواء في الأنظمة الآلية أو الملاحة أو الاتصالات ، فإن أنظمة التحكم القابلة للبرمجة هي جزء أساسي وضروري من السفن والوحدات البحرية ، لكن التكامل المتزايد والتوصيلية لهذه الأنظمة تمثل هدفاً أكبر دائمًا لتهديدات الأمن السيبراني". -Nilssen ، الرئيس التنفيذي لشركة DNV GL - Maritime. "نظرًا لأن جميع المكونات القابلة للبرمجة عرضة نظرياً لتهديدات الأمن السيبراني التي حددناها ، مع تدوينات فئة سايبر الآمنة الجديدة ، لنقدم للمالكين والمشغلين إطارًا لتحسين وإثبات مرونتها السيبرانية".

تحتوي تدوينات Cyber ​​secure class على ثلاث مؤهلات مختلفة: Basic و Advanced و +. تم تصميم Basic في الأساس للسفن قيد التشغيل ، في حين تم تصميم Advanced ليتم تطبيقها في جميع مراحل عملية الإنشاء الجديد ، مع متطلبات أصحاب ومُشغلي الأصول ، ومُنظمي الأنظمة (مثل الساحات) ، ومصنعي المعدات. تغطي التصفيات الأساسية والمتقدمة عددًا من الأنظمة الأساسية ، بما في ذلك الدفع والتوجيه والملاحة وتوليد الطاقة. المؤهل الثالث ، + ، مخصص للأنظمة التي ليست جزءًا من النطاق الافتراضي لـ Basic / Advanced. وهذا يعطي المالكين والمشغلين المرونة لتحديد التهديدات وتقييم وتأمين أنظمة إضافية ذات أهمية خاصة لعملياتها.

تعتمد تدوينات سايبر الآمنة على ممارسة DNV GL الموصى بها (DNVGL-RP-0496) على الأمن السيبراني وتمتد إلى تقييم الأمن السيبراني من نوع برنامج الموافقة على مكونات نظام التحكم DNVGL-CP-0231 ، والذي يمكن للصانع الآن أن يبرهن على أمنه. نظمها من خلال عملية تحقق مستقلة.

كما طورت DNV GL مجموعة واسعة من الخدمات بالتعاون الوثيق مع العديد من مالكي السفن الرئيسيين بهدف تعزيز الأمن السيبراني لأصولهم. من خلال الأكاديمية البحرية ، تقدم DNV GL كلاً من التدريب في الفصول الدراسية ووحدات التعلم الإلكتروني التي تهدف إلى تطوير منهجيات مخصصة لإدارة مخاطر الإنترنت والعمل على زيادة الوعي بالقضايا المتعلقة بالأمن السيبراني بين أطقم العمل وطاقم العمل على الشاطئ. تساعد DNV GL العملاء أيضًا على قياس مستوى الوعي لدى أطقم العمل وطاقم العمل على الشاطئ عبر اختبار الاختراق ، والذي لا يتم تقديمه على المستوى الفني فقط (اختبار الاختراق لشبكات الأعمال وأجهزة الكمبيوتر والأجهزة المحمولة) ولكن أيضًا على المستوى البشري. باستخدام تقنيات الهندسة الاجتماعية ، يمكن لـ DNV GL تصميم حملات تصيّد صديقة ، ومساعدة العملاء على فهم مستويات الوعي داخل الشركة وصقل مستوى وتواتر التدريب على التوعية عبر الإنترنت.

بالإضافة إلى ذلك ، عملت DNV GL مؤخرًا مع P & I Club Gard على فيديو لبناء الوعي والكفاءة بين أطقم العمل وغيرها. وهو يركز على المهام اليومية والروتينية ، ويهدف إلى إزالة الغموض عن مشكلة أمن الإنترنت بالإضافة إلى تقديم توصيات محددة حول كيفية منع الحوادث السيبرانية.