DNV GL海事首席執(zhí)行官石萬(wàn)勝（Tor Svensen）

船舶和海工裝置越來(lái)越依賴程控系統(tǒng)。這些集成化、網(wǎng)絡(luò)化的解決方案正日益成為網(wǎng)絡(luò)威脅的目標(biāo)。在今年的美國(guó)康州CMA航運(yùn)論壇上，海事和海工行業(yè)的網(wǎng)絡(luò)安全再次成為包括美國(guó)海岸警衛(wèi)隊(duì)、船東和船級(jí)社代表等與會(huì)者討論的焦點(diǎn)。

過(guò)去，船上主要的網(wǎng)絡(luò)區(qū)域通常是互相獨(dú)立的。最近情況發(fā)生了變化。“船舶和海工裝置的互相聯(lián)接程度越來(lái)越高”，在今年于美國(guó)康州斯坦福市舉辦的CMA論壇上，DNV GL海事首席執(zhí)行官石萬(wàn)勝（Tor Svensen）表示，“理論上，所有程控組件都有可能遭到網(wǎng)絡(luò)威脅，不管是輪機(jī)、導(dǎo)航還是通信系統(tǒng)。”

“這是一個(gè)弱點(diǎn)”，石萬(wàn)勝介紹，“系統(tǒng)或者軟件出錯(cuò)的原因有很多種--有可能是技術(shù)或人為錯(cuò)誤造成，也可能源自網(wǎng)絡(luò)犯罪。”據(jù)石萬(wàn)勝介紹，網(wǎng)絡(luò)攻擊將構(gòu)成新的風(fēng)險(xiǎn)，有些不懷好意的人會(huì)利用那些已經(jīng)存在的薄弱環(huán)節(jié)。業(yè)內(nèi)已有發(fā)生網(wǎng)絡(luò)故障的先例，比如AIS（船舶自動(dòng)識(shí)別系統(tǒng)）、ECDIS（電子海圖）和GPS（全球定位系統(tǒng)）的數(shù)據(jù)遭到篡改。就在去年，挪威能源和油氣行業(yè)發(fā)現(xiàn)了50多起網(wǎng)絡(luò)安全事件。

目前，為了提高保護(hù)、避免網(wǎng)絡(luò)攻擊，業(yè)界有不少事情可做，“DNV GL倡導(dǎo)應(yīng)用其基于風(fēng)險(xiǎn)的方法來(lái)降低網(wǎng)絡(luò)風(fēng)險(xiǎn)”,石萬(wàn)勝說(shuō)。他同時(shí)建議，資產(chǎn)所有者和運(yùn)營(yíng)商應(yīng)該考慮開(kāi)展網(wǎng)絡(luò)風(fēng)險(xiǎn)自評(píng)、第三方評(píng)估、審計(jì)、測(cè)試和驗(yàn)證，并建議把這些要求列入未來(lái)的法規(guī)。

網(wǎng)絡(luò)安全審計(jì)或稱為“網(wǎng)絡(luò)體檢”僅僅是一個(gè)開(kāi)端。通過(guò)“回路硬件”（HIL）和網(wǎng)絡(luò)安全測(cè)試，DNV GL的Marine Cybernetics 部門提供針對(duì)典型網(wǎng)絡(luò)威脅的測(cè)試，如網(wǎng)絡(luò)風(fēng)暴、網(wǎng)絡(luò)滲透、密碼攻擊、斷網(wǎng)和通信故障。

圍繞軟件依賴系統(tǒng)的整合，DNV GL于2009年推出了其名為“軟件依賴性系統(tǒng)整合（ISDS）”的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)最初是為了海工行業(yè)制訂的，之后不斷改進(jìn)，現(xiàn)在ISDS有助于確保船舶的集成和獨(dú)立的控制系統(tǒng)運(yùn)轉(zhuǎn)的可靠性和安全性。ISDS的要求確保了整個(gè)開(kāi)發(fā)過(guò)程的質(zhì)量控制，這意味著合成系統(tǒng)的設(shè)計(jì)更牢靠。

“如果您已經(jīng)關(guān)注了軟件的完整性，安裝了數(shù)據(jù)保護(hù)，并通過(guò)如HIL測(cè)試或ISDS評(píng)估風(fēng)險(xiǎn)，您就為進(jìn)一步提高網(wǎng)絡(luò)安全做好了充分準(zhǔn)備。”

DNV GL在集成信息系統(tǒng)的風(fēng)險(xiǎn)方面經(jīng)驗(yàn)豐富，并有專業(yè)服務(wù)，并為如美國(guó)海岸警衛(wèi)隊(duì)（USCG）等組織就構(gòu)建一個(gè)監(jiān)管框架提供了咨詢。最近，DNV GL憑借自身的專業(yè)實(shí)力和在海事、油氣及能源等跨行業(yè)的網(wǎng)絡(luò)安全知識(shí)，為USCG就《海事網(wǎng)絡(luò)安全標(biāo)準(zhǔn)指南》提供咨詢服務(wù)。“如果監(jiān)管當(dāng)局如USCG確立了網(wǎng)絡(luò)安全要求，DNV GL接下來(lái)將能很好地為規(guī)章做貢獻(xiàn)，制訂規(guī)范、船級(jí)符號(hào)、推薦操作規(guī)程和指導(dǎo)原則等”,石萬(wàn)勝表示。