Bewust omgaan met cyberbeveiliging aan boord
1De les in gewone woorden
Schepen draaien op computers, van de motor tot de zeekaart. Eén ondoordachte klik of besmette USB-stick kan het hele schip in gevaar brengen.
Waarom schepen doelwit zijn
Moderne schepen zijn afhankelijk van computersystemen. Sommige vallen onder IT (informatietechnologie): e-mail, bemanningsnetwerken voor privégebruik, ladingadministratie en kantoorsoftware. Andere vallen onder OT (operationele technologie): het elektronisch kaartweergave- en informatiesysteem (ECDIS), motor- en ballastbediening, ladingbediening en communicatie. Als criminelen deze systemen besmetten of blokkeren, kan het schip navigatie, voortstuwing of ladingbediening verliezen. Ook kunnen gegevens worden gestolen en voor losgeld worden vastgehouden.
De regels
IMO-resolutie MSC.428(98) verlangt dat cyberrisico's worden meegenomen in het veiligheidsmanagementsysteem (SMS). De IMO-richtsnoeren voor het beheer van maritieme cyberrisico's, MSC-FAL.1/Circ.3/Rev.3 uit 2025, geven de actuele richtlijnen. Voor jou betekent dit eenvoudige boordregels: wat je mag aansluiten, welke netwerken je mag gebruiken en wie je moet waarschuwen als iets niet klopt.
Veelvoorkomende aanvallen
Phishing is een e-mail of bericht dat van een vertrouwde afzender lijkt te komen. Het probeert je op een link te laten klikken, een bijlage te laten openen of je wachtwoord te laten geven. Besmette USB-sticks en aangesloten privéapparaten kunnen malware, schadelijke software, in scheepssystemen brengen. Zwakke of gedeelde wachtwoorden geven aanvallers toegang. Ook nepwebsites en valse telefoontjes kunnen je misleiden.
Goede gewoonten
Gebruik alleen je eigen account en een sterk wachtwoord. Deel dat nooit. Sluit nooit een eigen USB-stick, telefoon of laptop aan op een navigatie- of motorcomputer van het schip. Open geen onverwachte bijlagen of links. Gebruik voor privéapparaten het bemanningsnetwerk, niet het zakelijke scheepsnetwerk. Gedraagt een scherm zich vreemd, raakt een bestand vergrendeld of vraagt een bericht om dringende actie? Meld dit direct aan de officier van de wacht of de officier die verantwoordelijk is voor IT.
2Kerngegevens
- IMO-richtsnoeren
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Cyberrisico's in het SMS
- MSC.428(98): neem cyberrisico's mee in het veiligheidsmanagementsysteem
- IT en OT
- Kantoor- en gegevenssystemen tegenover systemen die het schip aansturen
3Kernpunten
- 1
Schepen steunen op IT-systemen (kantoor, e-mail) en OT-systemen (navigatie, motor, ladingbediening).
- 2
Phishingberichten proberen je te laten klikken, iets te openen of een wachtwoord te geven.
- 3
Sluit nooit eigen USB-sticks of telefoons aan op computers die het schip aansturen.
- 4
Gebruik je eigen sterke wachtwoord en het bemanningsnetwerk voor privéapparaten.
- 5
Meld vreemde dingen op een scherm of in een bericht direct.
4Veelgemaakte fouten
Fout: Je telefoon opladen via de USB-poort van de elektronische kaartcomputer kan geen kwaad.
Goed: Elke verbinding kan malware in navigatiesystemen brengen. Gebruik alleen goedgekeurde oplaadpunten.
Fout: Een e-mail met het bedrijfslogo moet echt zijn.
Goed: Logo's zijn makkelijk te kopiëren. Controleer de afzender en vraag het na voordat je op een link of bijlage klikt.
5Praktijkgeval en examentips
Je krijgt een e-mail die van de bemanningsafdeling lijkt te komen. Er staat dat je loon wordt stopgezet, tenzij je vandaag via een link inlogt en je bankgegevens bevestigt.
Toon het antwoord
Klik niet op de link en antwoord niet. De haast en het verzoek om bankgegevens wijzen op phishing. Meld de e-mail aan de kapitein of de officier die verantwoordelijk is voor IT. Vraag het na bij de bemanningsafdeling via een bekend contact. Heb je al geklikt? Meld dat direct en wijzig je wachtwoord vanaf een veilig apparaat.
Examentips
- IT-systemen bewaren gegevens; OT-systemen sturen navigatie, motoren en lading aan.
- Phishing, besmette USB-apparaten en zwakke wachtwoorden zijn veelgebruikte toegangswegen.
- MSC.428(98) brengt cyberrisico's in het SMS; MSC-FAL.1/Circ.3/Rev.3 geeft de actuele richtsnoeren.
- Meld verdachte berichten of afwijkend systeemgedrag aan de verantwoordelijke officier.
Dit onderdeel afronden
Als je het gelezen hebt, beantwoord je drie vragen. Heb je ze alle drie goed, dan is het onderdeel afgerond; alleen de pagina openen telt niet.
Mijn notities bij dit onderdeel
Geen notities