Кибербезопасность морских судов: защита инфраструктуры с шлюзом сети 460 MG460 Gateway и коммутатором 460 IMS-410-2F

«Ниеншанц-Автоматика» получила свидетельства о типовом одобрении Российского морского регистра судоходства на шлюз сети 460 MG460 Gateway от производителя Robustel, Часть V «Навигационное оборудование», и коммутатор сети 460 IMS-410-2F от производителя Amplicon, Часть V «Навигационное оборудование» Правил по оборудованию морских судов (2024), Раздел 12 части IV «Техническое наблюдение за изготовлением изделий» Правил технического наблюдения за постройкой судов и изготовлением материалов и изделий для судов (2024). Данные решения уникальны для российского рынка. Применение одобренного оборудования позволит изготовителям обеспечить необходимый уровень кибербезопасности систем, а также сократить объем испытаний при освидетельствовании систем на соответствие требованиям Правил РС в отношении киберустойчивости.

Что такое шлюз кибербезопасности и зачем он нужен?

В современном судоходстве цифровые технологии играют ключевую роль, обеспечивая навигацию, управление системами судна и связь с портовыми службами. Однако это также делает суда уязвимыми перед кибератаками. Шлюз кибербезопасности — это устройство, которое защищает внутреннюю судовую сеть, предотвращает несанкционированный доступ и фильтрует угрозы, обеспечивая безопасную работу судна.

Основные функции шлюза кибербезопасности:

• Фильтрация трафика:

o Блокировка нежелательных или вредоносных запросов и данных;

o Проверка пакетов данных на соответствие установленным политикам безопасности.

• Межсетевой экран (Firewall):

o Контроль входящего и исходящего трафика на основе заранее заданных правил;

o Предотвращение несанкционированного доступа к сети.

• Защита от угроз:

o Обнаружение и предотвращение атак, таких как DDoS, фишинг и SQL-инъекции;

o Защита от вирусов, троянов и другого вредоносного ПО.

• Шифрование данных:

o Обеспечение безопасности передачи данных между устройствами через защищенные каналы (например, с использованием VPN).

• Мониторинг и отчетность:

o Постоянный анализ сетевого трафика;

o Предоставление отчетов и уведомлений о подозрительных действиях.

• Обеспечение политики безопасности:

o Реализация правил доступа к определенным узлам;

o Управление доступом на основе ролей или других критериев.

Оборудование для защиты судов от кибератак: шлюз сети 460 MG460 Gateway и коммутатор 460 IMS-410-2F

Компания «Ниеншанц-Автоматика» предлагает комплексное решение для судов, соответствующее международным требованиям кибербезопасности. Шлюз сети 460 MG460 Gateway (сертификат) и коммутатор сети 460 IMS-410-2F (сертификат) сертифицированы Российским морским регистром судоходства, что подтверждает их надежность и полное соответствие всем современным требованиям отечественных и мировых стандартов.

Шлюз сети 460 MG460 Gateway:

• Соответствует стандартам IEC61162-460 и IEC60945;
• Имеет 5 гигабитных Ethernet-портов с изоляцией 1 кВ;
• Оснащен многоуровневым межсетевым экраном и системой контроля доступа;
• Работает на RobustOS Pro (на основе Debian 11), поддерживает разработку пользовательских приложений;
• Поддерживает VPN-туннели для безопасного удаленного доступа.

Коммутатор сети 460 IMS-410-2F:

• 10-портовый Ethernet-коммутатор Full Gigabit с поддержкой VLAN и протоколов резервирования;
• Имеет защиту от атак (Access Control List, IP Source Guard, ARP Inspection);
• Обеспечивает мониторинг трафика и предотвращение сетевых угроз;
• Рабочая температура -15 ~ 55°C, защита от пыли и влаги по стандарту IP21.

Важность кибербезопасности для морского транспорта

Кибербезопасность морских судов критически важна, так как взлом судовой сети может привести к серьезным последствиям. Чем более комплексными становятся системы, тем уязвимее они для хакеров. С развитием IoT-технологий важность защиты бортовых систем от взлома вышла на новый уровень. Взлом судовой сети может привести к:

• потере управления судном;
• утечке конфиденциальных данных;
• саботажу навигационных систем;
• отключению связи с береговыми службами;
• угрозе безопасности и здоровья экипажа и пассажиров.

С 2021 года при пересечении морских границ ряд стран проверяет суда на соблюдение рекомендаций ИМО по кибербезопасности.

Виды атак и реальные инциденты

Морская отрасль уже сталкивалась с серьезными кибератаками:

• Вирус NotPetya (2017) – парализовал глобальные операции судоходной компании Maersk, вызвав убытки в миллиарды долларов.
• Атака на иранский порт Шахид Раджаи (2020) – хакеры заблокировали логистические процессы, вызвав коллапс в порту.
• GPS-спуфинг в Черном море (2017) – суда получали ложные навигационные данные, что приводило к сбоям в навигации.

Хакеры объединяются в группировки, их атаки становятся все более искусными, и забота о защите информационной структуры должна идти в ногу со временем.

«Ниеншанц-Автоматика» — ваш надежный партнер в сфере кибербезопасности на морском транспорте

Компания «Ниеншанц-Автоматика» предлагает уникальное в России сертифицированное решение по кибербезопасности судов. Использование шлюза сети 460 MG460 Gateway и коммутатора сети 460 IMS-410-2F позволяет защитить судовые сети от угроз, обеспечивая надежность и безопасность морских перевозок. Обращайтесь к нам за профессиональными решениями по кибербезопасности!