IALACOLREG
Academy
Otvori besplatan račun i spremi svoj napredakSpremi svoj napredak
Moji moduli›M15 Pravo i straže›18. Podizanje svijesti o sigurnosnoj zaštiti: ISPS kodeks i razine sigurnosne zaštite (STCW A-VI/6-1)
Pogledaj cjeline

Podizanje svijesti o sigurnosnoj zaštiti: ISPS kodeks i razine sigurnosne zaštite (STCW A-VI/6-1)

5 lekcija
Nema bilješki
Pravo i straže≈ 2 min čitanja

Svijest o kibernetičkoj sigurnosti na brodu

1Lekcija jednostavnim riječima

U jednoj rečenici

Brodovi ovise o računalima, od motora do pomorske karte. Jedan neoprezan klik ili zaražena USB memorija mogu ugroziti cijeli brod.

Zašto su brodovi mete

Suvremeni brodovi ovise o računalnim sustavima. Neki su IT (informacijska tehnologija): e-pošta, mreže za osobne potrebe posade, evidencije tereta i uredski programi. Drugi su OT (operativna tehnologija): sustav za prikaz elektroničkih pomorskih karata i informacija (ECDIS), upravljanje motorom, balastom i teretom te komunikacije. Ako ih kriminalci zaraze ili blokiraju, brod može izgubiti mogućnost navigacije, pogon ili nadzor nad teretom. Podaci mogu biti ukradeni i zadržani radi otkupnine.

Pravila

Rezolucija IMO-a MSC.428(98) traži da se kibernetički rizici obuhvate sustavom upravljanja sigurnošću (SMS). IMO-ove Smjernice za upravljanje pomorskim kibernetičkim rizicima, MSC-FAL.1/Circ.3/Rev.3 iz 2025., daju aktualne upute. Za tebe to postaju jednostavna brodska pravila: što smiješ priključiti, koje mreže smiješ koristiti i kome prijaviti nešto sumnjivo.

Česti napadi

Phishing, odnosno mrežna krađa identiteta, jest e-poruka ili poruka koja se lažno predstavlja kao poruka pouzdanog pošiljatelja. Pokušava te navesti da klikneš poveznicu, otvoriš privitak ili otkriješ lozinku. Zaražene USB memorije i priključeni osobni uređaji mogu unijeti zlonamjerni softver, štetne programe, u brodske sustave. Slabe ili zajedničke lozinke omogućuju napadačima ulazak. Mogu te prevariti i lažne mrežne stranice ili lažni pozivi.

Dobre navike

Koristi samo svoj račun i snažnu lozinku koju nikada ne dijeliš. Nikada ne priključuj osobnu USB memoriju, telefon ili prijenosno računalo na brodsko navigacijsko računalo ili računalo za upravljanje motorom. Ne otvaraj neočekivane privitke ni poveznice. Osobne uređaje spajaj na mrežu za posadu, a ne na poslovnu mrežu broda. Ako se zaslon ponaša neobično, datoteka se zaključa ili poruka traži hitnu radnju, odmah obavijesti časnika straže ili časnika zaduženog za IT.

2Ključni podaci

Smjernice IMO-a
MSC-FAL.1/Circ.3/Rev.3 (2025.)
Kibernetički rizik u SMS-u
MSC.428(98): obuhvatiti kibernetički rizik sustavom upravljanja sigurnošću
IT i OT
Uredski i podatkovni sustavi te sustavi koji upravljaju brodom

3Ključne točke

  1. 1

    Brodovi ovise o sustavima IT (ured, e-pošta) i OT (navigacija, motor, upravljanje teretom).

  2. 2

    Phishing poruke pokušavaju te navesti da klikneš, otvoriš privitak ili otkriješ lozinku.

  3. 3

    Nikada ne priključuj osobne USB memorije ili telefone na računala za upravljanje brodom.

  4. 4

    Koristi vlastitu snažnu lozinku i mrežu za posadu za osobne uređaje.

  5. 5

    Odmah prijavi sve neobično na zaslonu ili u poruci.

4Česte pogreške

  • Pogrešno: Punjenje telefona preko USB priključka računala za elektroničke karte ne može naštetiti.

    Točno: Svaka veza može unijeti zlonamjerni softver u navigacijske sustave. Koristi samo odobrena mjesta za punjenje.

  • Pogrešno: E-poruka s logotipom kompanije mora biti autentična.

    Točno: Logotipe je lako kopirati. Provjeri pošiljatelja i pitaj prije nego što klikneš poveznicu ili privitak.

5Praktični slučaj i ključ za ispit

Situacija

Primaš e-poruku koja izgleda kao da dolazi iz ureda za posadu. Piše da će ti obustaviti isplatu plaće ako se danas ne prijaviš preko poveznice i potvrdiš bankovne podatke.

Prikaži odgovor

Ne klikaj poveznicu i ne odgovaraj. Hitnost i zahtjev za bankovnim podacima znakovi su phishinga. Prijavi poruku zapovjedniku ili časniku zaduženom za IT te provjeri zahtjev s uredom za posadu preko poznatog kontakta. Ako si već kliknuo, odmah to reci i promijeni lozinku sa sigurnog uređaja.

Savjeti za ispit

  • Sustavi IT čuvaju podatke. Sustavi OT upravljaju navigacijom, motorima i teretom.
  • Phishing, zaraženi USB uređaji i slabe lozinke česti su putovi ulaska.
  • MSC.428(98) uključuje kibernetički rizik u SMS. MSC-FAL.1/Circ.3/Rev.3 aktualne su smjernice.
  • Sumnjive poruke ili ponašanje sustava prijavi odgovornom časniku.

Završite ovu cjelinu

Kad je pročitate, odgovorite na tri pitanja. Za završetak cjeline sva tri odgovora moraju biti točna; samo otvaranje stranice ne računa se.

Moje bilješke za ovu cjelinu

Nema bilješki