DNV發(fā)布的最新報告顯示，海事行業(yè)大多數(shù)（61%）專業(yè)人士認為，海事行業(yè)在實現(xiàn)創(chuàng)新和新技術(shù)的同時，也要接受數(shù)字化帶來的網(wǎng)絡風險增大。該行業(yè)在應對數(shù)字化轉(zhuǎn)型帶來新興風險的需求方面，要明顯高于能源、制造、醫(yī)療等其他關鍵基礎設施行業(yè)。

海事行業(yè)必須管理與日俱增的脆弱性，導致其應對網(wǎng)絡風險的需求日益增長。在DNV調(diào)研的近500位海事專業(yè)人士中，七成（71%）認為，其組織的產(chǎn)業(yè)資產(chǎn)比以往任何時候都更容易受到網(wǎng)絡攻擊，同樣比例（71%）的人表示，其組織的領導層將網(wǎng)絡安全視為業(yè)務面臨的最大風險。

“在海事行業(yè)中，我們對于數(shù)字化轉(zhuǎn)型和脫碳的雄心，必須與保障我們所依賴的人員、船舶和系統(tǒng)的堅定目標相匹配，”DNV海事首席執(zhí)行官柯努特（Knut Ørbeck-Nilssen）表示，“網(wǎng)絡攻擊對當今海事行業(yè)的安全威脅越來越大。我們可以創(chuàng)新、可以進步，也可以在保障業(yè)務和社會韌性方面一馬當先，但前提是我們能真正地管控網(wǎng)絡風險。”

隨著行業(yè)朝著更環(huán)保、更安全、更高效的方向轉(zhuǎn)變，船東、港口和整個海事價值鏈都愈發(fā)依賴于高度互聯(lián)的數(shù)字技術(shù)。海事專業(yè)人士指出，先進的數(shù)據(jù)分析、物流網(wǎng)、人工智能和機器學習、高帶寬衛(wèi)星通信以及自主運營將在未來幾年為企業(yè)帶來最大的機遇。

雖然互聯(lián)和新技術(shù)帶來了機遇，但也讓行業(yè)更容易遭到網(wǎng)絡攻擊。海事專業(yè)人士對于行業(yè)的風險管理充滿信心。八成以上（83%）的受訪者表示，其組織具備良好的網(wǎng)絡安全態(tài)勢，七成（71%）受訪者相信，其組織在遭受網(wǎng)絡攻擊后可以迅速恢復正常運作。

為鞏固這種信心，近四分之三（73%）的海事專業(yè)人士認為，與去年相比，其組織增加了網(wǎng)絡安全方面的開支。大多數(shù)受訪者表示，其組織已經(jīng)做好了應對潛在后果的準備，例如資產(chǎn)宕機、運營中斷、敏感數(shù)據(jù)遭竊、人員傷亡、船舶擱淺等。

盡管行業(yè)對網(wǎng)絡風險和網(wǎng)絡安全投入的認識得到迅速提升，但有跡象表明，海事行業(yè)內(nèi)部存在一種不真實的安全感。僅一半（53%）受訪者相信，其組織能完全確保供應鏈以及任何漏洞的可見性。鑒于近期針對供應鏈的網(wǎng)絡攻擊有所增加，該問題引人擔憂。

此外，68%的受訪者認為，其組織的IT安全性強于運營技術(shù)（OT）安全性，后者通過與傳感器、可編程邏輯控制器（PLC）等物理資產(chǎn)的關聯(lián)，實現(xiàn)自動化、安全和導航系統(tǒng)。約76%的受訪者表示，其組織提供的網(wǎng)絡安全培訓水準不足以抵御復雜的網(wǎng)絡威脅。

“組織可能覺得，通過部署更多應對網(wǎng)絡風險的資源，它們已經(jīng)做好了準備，但實際情況遠比這復雜”，DNV Cyber的海事網(wǎng)絡安全負責人Svante Einarsson說，“企業(yè)需要對抗江湖老手，這讓整個局面變得異常復雜。我們需要為IT和OT提供保護，并做好一旦攻擊成功的應對準備。”

地緣政治的緊張局勢以及犯罪活動的日益猖獗加劇了海事專業(yè)人士的擔憂。一個值得注意的趨勢是，犯罪團伙已經(jīng)認識到勒索軟件攻擊帶來的巨大收益潛力：79%的受訪者對這一風險表示擔憂，高于2023年的56%。

DNV的新報告《2024-2025年海事網(wǎng)絡優(yōu)先事項：管理網(wǎng)絡風險以實現(xiàn)創(chuàng)新》確定了該行業(yè)面臨的四大關鍵挑戰(zhàn)：

確保能獲得經(jīng)驗豐富的資源，知曉如何在新系統(tǒng)和新船設計中建立并實施網(wǎng)絡安全韌性；

增強探測和響應能力，盡可能減輕船舶操作技術(shù)（OT）系統(tǒng)的后果；

明確分配角色、職責和資源，持續(xù)應對船岸的OT網(wǎng)絡安全；

保障復雜供應鏈中的大量相互依存關系與組件的安全；

絕大多數(shù)（95%）海事專業(yè)人士呼吁，關鍵基礎設施行業(yè)內(nèi)的組織要在網(wǎng)絡安全方面加強合作。

“海事行業(yè)和其他關鍵基礎設施行業(yè)需要在網(wǎng)絡安全經(jīng)驗方面邁出重大步伐——無論是好的、壞的還是丑陋的經(jīng)驗——以共同制定安全的最佳實踐指南，” Einarsson說。

網(wǎng)絡優(yōu)先事項

DNV Cyber的網(wǎng)絡優(yōu)先事項研究探討了關鍵行業(yè)部門對網(wǎng)絡安全的態(tài)度與方法轉(zhuǎn)變。2024-2025年的最新一期研究借鑒了2024年9-10月對1150多位專業(yè)人士開展的跨行業(yè)調(diào)研。

《2024-2025年海事網(wǎng)絡優(yōu)先事項：管理網(wǎng)絡風險以實現(xiàn)創(chuàng)新》報告研究了近500位海事專業(yè)人士在接受調(diào)研中的看法，并包含行業(yè)領袖和DNV Cyber專家的深度訪談與分析。