AUXILARY BOILERS                                          ELECTRICAL POWER ON BOARD  

   VOYAGE DATA RECORDER                                 SYNCHRONIZING OF GENERATORS  

     CATHODIC PROTECTION                                    PLC AND AUTOMATIN ON BAORD

        POWER DISTRIBUTION                                      AUTO PILOT IN SIMPLE WORDS

                     SSAS                                                              SOUND PROPAGATION

                               AIR COMPRESSOR                                             ECHO SOUNDER

FRESH WATER GENERATOR                                EARTH FAULT ON  POWER CIRCUITS

                       GLOBAL POSITIONING SYSTEM                           ELECTRICAL MOTORS

                                      CATHODIC PROTECTION SYSTEM                       SPEED LOG

دستگاه خود را بیاورید ؟

اینکه پرسنل اجازه داشته باشند دستگاه های خود را برای دسترسی به سیستم یا شبکه های کشتی با خود به داخل کشتی بیاورند تقریبا در تمامی شرکت های دنیا معمول شده است. اگرچه این امر برای کشتی ممکن است مفید و مقرون به صرفه باشد، ولی این امکان هم وجود دارد که دستگاه‌ها مدیریت نشوند و بنابر این احتمال آسیب‌پذیری‌ها را به میزان قابل توجهی افزایش ‌دهند.
در این مورد خط‌مشی‌ها و رویه‌ها باید به نحوه ی مدیریت ، استفاده و همچنین به نحوه محافظت از داده‌های آسیب‌پذیر کشتی به خوبی اشاره کرده باشد.، مثلا سیاست های جداسازی شبکه و مدیریت گذرواژه ها, و همچنین توجه به چگونگی استفاده از تجهیزات کامپیوتری و شبکه بروی کشتی که در کتابچه رویه ی ایمنی کشتی به وضوح اشاره شده است.



در مقوله ی ارتباطات رادیویی و ماهواره ای بطور حتم امنیت سایبری میبایست از طریق ارائه دهنده خدمات و با همکاری وی صورت گیرد. در هنگام تهیه و تامین نیازهای ارتباط ماهواره ای کشتی میبایست الزامات حفاظت از شبکه ی کشتی و همچنین نوع و مشخصات پیوند ماهواره ای از جمله میزان پهنای باند, مقدار تبادل داده, قابلیت های کنترلی آن در نظر گرفته شود.
همانطور که قبلا اشاره شد اینترنت یا سیستم های ارتباطی ماهواره ای می توانند آسیب پذیری سیستم های کشتی را افزایش دهند بنابر این همواره باید در نظر داشت با اینکه ارائه دهندگان , خود خدمات دفاعی در برابر تهدیدات سایبری دارند ولی نباید تنها به این پادمان ها اعتماد کرد.
در مورد سیستم‌های ناوبری و کنترلی کشتی‌ هنگامی که یک ارتباط " آپ لینک " از کشتی به ارائه‌دهندگان خدمات و یا دفتر مرکزی بر قرار میشود ، همه ی روشهای پیشگیرانه در مورد دسترسی غیر مجاز ویا اتصال غیرقانونی به سیستم‌های داخل کشتی باید مد نظر قرار گرفته شود . کنترل دسترسی های بین ارتباطی از بیرون به عهده توزیع کننده است ولی کنترل نهایی ترافیک کاربر از نقطه نظر دسترسی به اینترنت در کشتی به عهده مالک کشتی است و لازم است ابزار امنیت داده، فایروال مناسب و یک اتصال امن به کاربر اختصاص داده شود.
تولیدکنندگان پایانه‌های ارتباط ماهواره‌ای و سایر تجهیزات مربوطه رابط‌ های مدیریتی اعم از سخت افزاری و یا نرم‌افزاری جهت کنترل امنیتی ارائه میدهند بطوریکه این ابزارها از طریق شبکه بطور امن قابل دسترس باشد.


امروزه شاهد این هستیم که کشتی ها بطور روز افزونی با بخش عملیات ساحلی یکپارچه شده و همواره در ارتباطند و برای انجام امور بازرگانی، مدیریت عملیات و حفظ ارتباط با دفتر مرکزی , ارتباطات اینترنتی و سیستم های دیجیتالی بیش از پیش مورد استفاده قرار می گیرند. چراکه در دنیای کنونی داشتن اطلاعات از سیستم‌های ایمنی ناوبری، کنترل توان و مدیریت بار , برای کشتی و مالک بسیار حساس و حیاتیست و نظارت و کنترل آنها امری ضروری به حساب میاید. بنابر این سیستمها به طور روز افزون دیجیتالی شده و به اینترنت متصل میشوند تا بتوانند طیف گسترده‌ای از عملکردهای مختلف را بطور انلاین و به وقت به ما ارایه دهند پاره ای از اطلاعات عملیاتی که مورد استفاده قرار میگیرند:
• نظارت بر عملکرد موتوراصلی و ژنراتورها
• مدیریت تعمیر و نگهداری و مدیریت قطعات یدکی
• مدیریت محموله، جرثقیل و پمپ ها
• نظارت بر کارآیی و بهره وری سفر.
پر واضح است که هر کدام از این سیستم ها داده هایی را در خود دارند که میتواند مورد علاقه مجرمان سایبری بوده و مورد سوء استفاده قرار گیرند پس فناوری‌های مدرن با تمام محاسن , کارآمدی و مزایایی که به همراه دارد با عدم آگاهی می‌توانند آسیب‌پذیری‌کشتی‌ را افزایش دهند، بخصوص اگر طراحی‌های شبکه‌ و اتصال آن به اینترنت نا امن و کنترل نشده باشد.
با توجه به اینکه ممکن است پرسنل شرکت و کشتی از نحوه دسترسی از راه دور برخی از تولیدکنندگان به تجهیزات کشتی و سیستم های شبکه آن اطلاعی نداشته باشند. خطرات کج فهمی, نا آگاهی ,دسترسی های هماهنگ نشده , برای یک کشتی عامل باید به عنوان بخش مهمی از ارزیابی ریسک در نظر گرفته میشود. شرکت‌ها میبایست سیستم‌های OT و IT کشتی و نحوه اتصال آنها با ساحل را کاملاً درک کنند و متوجه باشند که چگونه ایمنی، عملیات و تجارت می‌تواند توسط یک حادثه سایبری به خطر بیفتد.


SCADA= supervising controlling and data acquisition
CIA= Confidentiality –Integrity – Availability
Safety producer manual section 9
Ship Security Plan (SSP)
International Safety Management (ISM)
International ship and port facility security (ISPS)
Personnel On Board (POB)
Hellenicshippingnews
Condition based Maintenance (CBM)