船舶サイバーセキュリティ

– 船舶サイバーセキュリティ(Maritime Cybersecurity)-
最新鋭船隊および新造船プロジェクトのための海上サイバーセキュリティ
IACS UR E26/E27準拠から長期的なサイバーレジリエンスまで
船舶の接続性が高まるにつれ、サイバーセキュリティは安全かつ効率的な海上運航に不可欠な要素となっています。当社は、シンガポールのグループ会社である Athena Dynamics Pte Ltd.(ADPL社)と連携し、船主・造船所・システムインテグレーターが船上システムを保護し、サイバーリスクを管理した上で、規制遵守を確実に達成できるように支援しています。
船内ネットワーク、運用技術(OT)、航海システム、船陸間通信を標的としたサイバー脅威は進化を続け、船主、造船所、システムインテグレーターにとって新たなリスクを生み出しています。
当社は、海事関係者が規制遵守と長期的な運航レジリエンスの両方をサポートする業界特化型のサイバーセキュリティソリューションを通じて、サイバーリスクを特定・管理・軽減できるように支援しています。
当社のソリューションとサービス
■ 船主向けソリューション(既存船および新造船プロジェクト)
船隊のサイバーレジリエンス強化
可視性の向上、脆弱性の低減、安全な運航を支援する積極的なサイバーセキュリティ対策により、運航中の船舶を保護します。
主なサービス:
• 資産調査と脆弱性評価
• サイバーリスク評価とセキュリティ検証
• セキュリティの監視とインシデントの可視化
• OTネットワークの保護
• USBおよびリムーバブルメディアのセキュリティ
• 海上サイバーセキュリティ意識向上トレーニング
• 船舶サイバーセキュリティおよびサイバーレジリエンスプログラムの開発
• 年次、中間、および特別クラス検査のサポート
■ 造船所向けソリューション(新造船プロジェクト)
IACS UR E26およびE27準拠の簡素化
新造船契約に適用されるIACSサイバーレジリエンス要件が義務付けられる中、造船所は文書作成、調整、コンプライアンスに関する課題に直面しています。
当社の主要サービス:
• サイバーレジリエンス文書作成
• リスク評価支援
• ネットワークアーキテクチャレビュー作成
• 資産インベントリ作成
• サプライヤー調整
• クラス申請準備
• テストおよび検証支援
UR E26 実施ロードマップ

■ その他のソリューションとサービス
船上ネットワーク改修作業の概要:

PHASE 1 – Network Asset Discovery(船内ネットワークのリモート調査と設計実装評価)
Network Asset Discovery(船上ネットワーク資産調査)を行ない、その検証・評価レポートを当該船級へ指定の様式を用いて提出し、認証を取得できます。当社では、衛星通信回線を利用しリモートアクセスによりこの調査を行ないし、評価結果をレポートいたします(航海中でも実施が可能です)。
*船上資産調査のプロセス管理(ダッシュボード例)
PHASE 2 – VAPT(Vulnerability Assessment and Penetration Testing)リモート脆弱性試験の実施
船内ネットワーク構成
当社のITスタッフが船上ネットワークに遠隔アクセスし、船舶ネットワークシステムの脆弱性評価および侵入テスト(VAPT)を実施いたします。
また、船舶のサイバーセキュリティ(OT/IT)の脆弱性を検証し、システム評価を実施します。


◆ Improved Security Levels(改造工事と各種サイバーセキュリティ対策の実施)
<船上ネットワークシステムの改造と工事の実施>
OTネットワークの改造として、次の3つの製品(自社開発品)を提案しています。
1.USBウイルス除去(USB Sanitization in Vessel – Advance)
この装置は、メーカーの技術者がOT機器に最新データをインストールする際に、USBデバイスを介してウイルスが侵入するのを防ぎます。(外航船やシンガポール政府機関など、多数の導入実績があります。)
2. USBクリーニング「キオスク」 – 基本機能
USBメモリからの基本的な脅威検出と除去

3. 一方向データダイオードによるOT保護
双方向通信による機密情報の取得を防止します(IACS船級承認済み)。
さらに、運航中の船舶のサイバーセキュリティ状況を陸上(オペレーションケアセンター)から24時間365日継続的に監視できます。船舶所有者および船舶管理会社のセキュリティオペレーションセンター(SOC)に、個々の船舶のサイバーセキュリティ情報を迅速に提供します。

船舶、陸上オフィス、または陸上セキュリティオペレーションセンター(SOC)からアクセス可能なサイバーヘルスダッシュボード
◆ 船員向け海上サイバーセキュリティ意識向上トレーニング
船員のためにオンライン認定サイバーセキュリティ意識向上トレーニングを提供しています。

当社が選ばれる理由?
◆ 海事分野に特化した専門知識
当社は、船舶、オフショア設備、造船所プロジェクトの運用上の実態を理解しています。
◆ 実践的なコンプライアンスサポート
当社は、プロジェクトリスク、エンジニアリング作業負荷、納期への影響を最小限に抑えながら、お客様がサイバーセキュリティ要件に対応できるよう支援しています。
◆ 地域およびグローバルなリソース
ADPL社とのパートナーシップと専門のサイバーセキュリティチームを通じて、当社は海洋エンジニアリングの専門知識と高度なサイバーセキュリティ機能を組み合わせ、日本全国のプロジェクトをサポートしています。
◆ コンプライアンスを超えて
当社の目標は、承認と認証を取得するだけでなく、船舶の耐用年数全体にわたって安全で信頼性の高い運航を支える、持続可能なサイバーレジリエンスを構築することです。
コンプライアンスから運航レジリエンスへ
新造船プロジェクトの計画、IACS UR E26/E27要件への対応準備、既存船隊のサイバーセキュリティ体制の強化など、お客様の運航ニーズに合わせた実践的な海洋サイバーセキュリティソリューションを当社が提供します。
サイバーセキュリティの課題についてご相談ください
お客様の船舶の保護、コンプライアンスのサポート、運航レジリエンスの強化にどのように貢献できるかについては、当社チームまでお問い合わせください。