Einheiten ansehenSensibilisierung für die Gefahrenabwehr: der ISPS-Code und die Gefahrenstufen (STCW A-VI/6-1)
Bewusstsein für Cybersicherheit an Bord
1Die Lektion in einfachen Worten
Vom Motor bis zur Seekarte: Schiffe brauchen Computer. Ein unbedachter Klick oder infizierter USB-Stick kann das ganze Schiff gefährden.
Warum Schiffe Ziele sind
Moderne Schiffe benötigen computergestützte Systeme. Zur IT (Informationstechnik) gehören E-Mail, Freizeitnetze der Besatzung, Ladungsdaten und Bürosoftware. Zur OT (Betriebstechnik) gehören das elektronische Seekartendarstellungs- und Informationssystem (ECDIS), Maschinen-, Ballast- und Ladungssteuerungen sowie Kommunikation. Infizieren oder blockieren Kriminelle diese Systeme, können Navigation, Antrieb oder Ladungssteuerung ausfallen. Daten können gestohlen und zur Lösegelderpressung genutzt werden.
Die Vorgaben
IMO-Entschließung MSC.428(98) verlangt, Cyberrisiken im System für die Organisation von Sicherheitsmaßnahmen (SMS) zu berücksichtigen. Die IMO-Richtlinien für den Umgang mit Cyber-Risiken in der Seeschifffahrt, MSC-FAL.1/Circ.3/Rev.3 von 2025, geben die aktuellen Empfehlungen. Für dich ergeben sich daraus einfache Bordregeln: Was darfst du anschließen, welche Netze darfst du nutzen und wem meldest du Auffälligkeiten?
Häufige Angriffe
Phishing bedeutet, dass eine E-Mail oder Nachricht einen vertrauenswürdigen Absender vortäuscht. Sie soll dich zum Anklicken eines Links, Öffnen eines Anhangs oder Preisgeben deines Passworts bringen. Infizierte USB-Sticks und angeschlossene Privatgeräte können Schadsoftware, auch Malware genannt, in Schiffssysteme einschleusen. Schwache oder gemeinsam genutzte Passwörter ermöglichen Angreifern Zugang. Auch gefälschte Webseiten und betrügerische Anrufe können dich täuschen.
Gute Gewohnheiten
Nutze nur dein eigenes Konto und ein starkes Passwort, das du nie weitergibst. Schließe niemals private USB-Sticks, Telefone oder Laptops an Navigations- oder Maschinencomputer an. Öffne keine unerwarteten Anhänge oder Links. Nutze für Privatgeräte das Besatzungsnetz statt des betrieblichen Schiffsnetzes. Verhält sich ein Bildschirm ungewöhnlich, wird eine Datei gesperrt oder fordert eine Nachricht dringendes Handeln, melde es sofort dem Wachoffizier oder dem IT-Verantwortlichen.
2Wichtige Daten
- IMO-Richtlinien
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Cyberrisiken im SMS
- MSC.428(98): Cyberrisiken im Sicherheitsmanagementsystem berücksichtigen
- IT und OT
- Büro- und Datensysteme gegenüber Systemen zur Schiffssteuerung
3Kernpunkte
- 1
Schiffe benötigen IT-Systeme (Büro, E-Mail) und OT-Systeme (Navigation, Maschine, Ladungssteuerung).
- 2
Phishing-Nachrichten sollen dich zum Klicken, Öffnen oder Preisgeben eines Passworts bringen.
- 3
Schließe niemals private USB-Sticks oder Telefone an Computer zur Schiffssteuerung an.
- 4
Nutze dein eigenes starkes Passwort und für Privatgeräte das Besatzungsnetz.
- 5
Melde Auffälligkeiten auf Bildschirmen oder in Nachrichten sofort.
4Häufige Fehler
Falsch: Das Telefon am USB-Anschluss des Seekartencomputers zu laden, ist harmlos.
Richtig: Jede Verbindung kann Schadsoftware in Navigationssysteme einschleusen. Nutze nur freigegebene Ladeanschlüsse.
Falsch: Eine E-Mail mit dem Firmenlogo muss echt sein.
Richtig: Logos lassen sich leicht kopieren. Prüfe den Absender und frage nach, bevor du einen Link oder Anhang anklickst.
5Praxisfall & Prüfungstipps
Du erhältst eine scheinbare E-Mail der Personalabteilung. Darin steht, deine Heuer werde einbehalten, wenn du dich nicht heute über einen Link anmeldest und deine Bankdaten bestätigst.
Antwort zeigen
Klicke den Link nicht an und antworte nicht. Zeitdruck und die Forderung nach Bankdaten sind Anzeichen für Phishing. Melde die E-Mail dem Kapitän oder IT-Verantwortlichen und frage über einen bekannten Kontakt bei der Personalabteilung nach. Hast du bereits geklickt, melde das sofort und ändere dein Passwort von einem sicheren Gerät aus.
Prüfungstipps
- IT-Systeme speichern Daten; OT-Systeme steuern Navigation, Maschinen und Ladung.
- Phishing, infizierte USB-Geräte und schwache Passwörter sind häufige Einfallstore.
- MSC.428(98) verlangt die Berücksichtigung von Cyberrisiken im SMS; MSC-FAL.1/Circ.3/Rev.3 enthält die aktuellen Richtlinien.
- Melde verdächtige Nachrichten oder ungewöhnliches Systemverhalten dem zuständigen Offizier.
Diese Einheit abschließen
Wenn du sie gelesen hast, beantworte drei Fragen. Mit drei richtigen Antworten schließt du die Einheit ab; nur die Seite zu öffnen zählt nicht.
Meine Notizen zu dieser Einheit
Keine Notizen