Ευαισθητοποίηση στη ναυτική ασφάλεια: ο Κώδικας ISPS και τα επίπεδα ασφάλειας (STCW A-VI/6-1)

5 μαθήματα

Καμία σημείωση

Δίκαιο και φυλακές≈ 3 λεπτά ανάγνωσης

Επίγνωση κυβερνοασφάλειας στο πλοίο

1Το μάθημα με απλά λόγια

Με μία πρόταση

Από τη μηχανή έως τον χάρτη, τα πλοία βασίζονται σε υπολογιστές. Ένα απρόσεκτο κλικ ή μολυσμένο USB μπορεί να θέσει ολόκληρο το πλοίο σε κίνδυνο.

Γιατί στοχεύουν τα πλοία

Τα σύγχρονα πλοία εξαρτώνται από συστήματα υπολογιστών. Ορισμένα είναι IT (τεχνολογία πληροφοριών): ηλεκτρονικό ταχυδρομείο, δίκτυα επικοινωνίας πληρώματος, αρχεία φορτίου και λογισμικό γραφείου. Άλλα είναι OT (επιχειρησιακή τεχνολογία): σύστημα απεικόνισης ηλεκτρονικών χαρτών και πληροφοριών (ECDIS), έλεγχος μηχανής, έρματος και φορτίου, επικοινωνίες. Αν εγκληματίες τα μολύνουν ή τα μπλοκάρουν, το πλοίο μπορεί να χάσει τη δυνατότητα ναυσιπλοΐας, πρόωσης ή ελέγχου φορτίου. Μπορεί επίσης να κλαπούν δεδομένα του και να ζητηθούν λύτρα.

Οι κανόνες

Η απόφαση IMO MSC.428(98) ζητά την αντιμετώπιση των κυβερνοκινδύνων στο σύστημα ασφαλούς διαχείρισης (SMS). Οι Κατευθυντήριες γραμμές για τη διαχείριση των κυβερνοκινδύνων στη ναυτιλία του IMO, MSC-FAL.1/Circ.3/Rev.3 του 2025, δίνουν την ισχύουσα καθοδήγηση. Για σένα αυτό σημαίνει απλούς κανόνες: τι επιτρέπεται να συνδέεις, ποια δίκτυα χρησιμοποιείς και ποιον ενημερώνεις όταν κάτι φαίνεται ύποπτο.

Συνηθισμένες επιθέσεις

Το ηλεκτρονικό ψάρεμα (phishing) είναι μήνυμα που παριστάνει ότι προέρχεται από έμπιστο αποστολέα. Προσπαθεί να σε κάνει να πατήσεις σύνδεσμο, να ανοίξεις συνημμένο ή να δώσεις κωδικό. Μολυσμένες μνήμες USB και συνδεδεμένες προσωπικές συσκευές μπορούν να εισαγάγουν κακόβουλο λογισμικό, δηλαδή βλαβερά προγράμματα, στα συστήματα του πλοίου. Αδύναμοι ή κοινόχρηστοι κωδικοί διευκολύνουν τους επιτιθέμενους. Ψεύτικοι ιστότοποι και παραπλανητικές κλήσεις μπορούν επίσης να σε εξαπατήσουν.

Καλές συνήθειες

Χρησιμοποίησε μόνο τον δικό σου λογαριασμό και ισχυρό κωδικό, που δεν μοιράζεσαι ποτέ. Μη συνδέεις προσωπικό USB, τηλέφωνο ή φορητό υπολογιστή σε υπολογιστή ναυσιπλοΐας ή μηχανής. Μην ανοίγεις απρόσμενα συνημμένα ή συνδέσμους. Για προσωπικές συσκευές χρησιμοποίησε το δίκτυο πληρώματος, όχι το υπηρεσιακό δίκτυο. Αν οθόνη συμπεριφέρεται παράξενα, αρχείο κλειδώνει ή μήνυμα ζητά επείγουσα ενέργεια, ενημέρωσε αμέσως τον αξιωματικό φυλακής ή τον υπεύθυνο αξιωματικό πληροφορικής.

2Βασικά στοιχεία

Οδηγίες IMO: MSC-FAL.1/Circ.3/Rev.3 (2025)
Κυβερνοκίνδυνοι στο SMS: MSC.428(98): αντιμετώπιση κυβερνοκινδύνων στο σύστημα ασφαλούς διαχείρισης
IT και OT: Συστήματα γραφείου και δεδομένων έναντι συστημάτων ελέγχου του πλοίου

3Βασικά σημεία

1
Τα πλοία βασίζονται σε συστήματα IT (γραφείο, ηλεκτρονικό ταχυδρομείο) και OT (ναυσιπλοΐα, μηχανή, έλεγχος φορτίου).
2
Τα μηνύματα ηλεκτρονικού ψαρέματος σε παρακινούν να πατήσεις σύνδεσμο, να ανοίξεις αρχείο ή να δώσεις κωδικό.
3
Ποτέ μη συνδέεις προσωπικά USB ή τηλέφωνα σε υπολογιστές ελέγχου του πλοίου.
4
Χρησιμοποίησε δικό σου ισχυρό κωδικό και το δίκτυο πληρώματος για προσωπικές συσκευές.
5
Ανάφερε αμέσως οτιδήποτε παράξενο σε οθόνη ή μήνυμα.

4Συχνά λάθη

Λάθος: Η φόρτιση τηλεφώνου από τη θύρα USB του υπολογιστή ηλεκτρονικών χαρτών δεν βλάπτει.
Σωστό: Κάθε σύνδεση μπορεί να εισαγάγει κακόβουλο λογισμικό στα συστήματα ναυσιπλοΐας. Χρησιμοποίησε μόνο εγκεκριμένα σημεία φόρτισης.
Λάθος: Μήνυμα με το λογότυπο της εταιρείας είναι σίγουρα γνήσιο.
Σωστό: Τα λογότυπα αντιγράφονται εύκολα. Έλεγξε τον αποστολέα και ρώτησε πριν πατήσεις σύνδεσμο ή ανοίξεις συνημμένο.

5Πρακτικό σενάριο και κλειδιά εξετάσεων

Κατάσταση

Λαμβάνεις μήνυμα που φαίνεται να προέρχεται από το γραφείο πληρωμάτων. Λέει ότι θα σταματήσει η μισθοδοσία σου αν δεν συνδεθείς σήμερα μέσω συνδέσμου για να επιβεβαιώσεις τα τραπεζικά σου στοιχεία.

Δες την απάντηση

Μην πατήσεις τον σύνδεσμο και μην απαντήσεις. Το επείγον ύφος και το αίτημα τραπεζικών στοιχείων είναι ενδείξεις ηλεκτρονικού ψαρέματος. Ανάφερε το μήνυμα στον πλοίαρχο ή στον υπεύθυνο αξιωματικό πληροφορικής. Επιβεβαίωσέ το με το γραφείο πληρωμάτων μέσω γνωστού στοιχείου επικοινωνίας. Αν πάτησες ήδη, πες το αμέσως και άλλαξε κωδικό από ασφαλή συσκευή.

Κλειδιά εξετάσεων

Τα συστήματα IT αποθηκεύουν δεδομένα. Τα OT ελέγχουν ναυσιπλοΐα, μηχανές και φορτίο.
Ηλεκτρονικό ψάρεμα, μολυσμένα USB και αδύναμοι κωδικοί είναι συνήθεις οδοί εισόδου.
Η MSC.428(98) εντάσσει τον κυβερνοκίνδυνο στο SMS. Η MSC-FAL.1/Circ.3/Rev.3 δίνει τις ισχύουσες οδηγίες.
Ανάφερε ύποπτα μηνύματα ή συμπεριφορά συστημάτων στον αρμόδιο αξιωματικό.

Ολοκλήρωσε αυτή την υποενότητα

Όταν τη διαβάσεις, απάντησε σε τρεις ερωτήσεις. Με τρεις σωστές απαντήσεις ολοκληρώνεις την υποενότητα. Δεν αρκεί να ανοίξεις μόνο τη σελίδα.

Οι σημειώσεις μου για αυτή την υποενότητα

Καμία σημείωση