日本海事协会加入海事运输资讯分享与分析中心 携手降低资安风险
日本海事协会(ClassNK)于日前加入海事运输系统资讯分享及分析中心(Maritime Transportation System Information Sharing Analysis Center,简称MTS-ISAC),成为不断成长茁壮的海事社群的一员。该协会也因此成为首个船级协会暨首个非美国组织正式加入MTS-ISAC,有助扩展MTS-ISAC的支援范围。
此次合作对这两家非营利组织而言,皆为创新的伙伴关系,双方旨在加强船舶和岸上的资安风险管理。借此合作,该协会可参考社群对网路威胁情报加以分析、采取对策的实例,提升该协会的网路资安相关指南,协助业界能早一步预防网路事件发生,避免对海上航行安全造成负面冲击。
该协会表示,船舶与岸上的资安工作将于2021年起提升审查层级。根据国际海事协会(IMO)规定,2021年1月1日前,必须将海事资安风险管理纳入安全管理系统。同时,美国海岸防卫队(USCG)将于2021年10月1日起,对「海事运输安全法」(Maritime Transportation Security Act of 2002)规定的资安风险管理设施进行年度检查时,确认该设施是否符合规范。上述措施皆在督促海事业界必须优先处理资安问题,以保障海事运输安全。
对此,该协会常务理事高野裕文(Hirofumi Takano)表示:「我们一直与国际船级协会联合会 (IACS)、海事业界和资安专家密切合作,以了解及推广在海事运输系统中的最佳资安实务。借由加入MTS-ISAC,我们会针对海事运输系统相关者,提升现行、实际的资安威胁范例的能见度。这给了我们一个机会去补强、周期性更新ClassNK的资安标准,并思考如何提供最新的安全建议给我们的客户,协助保障他们的资产免于网路威胁所害。IMO 2021法规即将开始执行,刚好我们与MTS-ISAC缔结了合作关系,对我们的客户来说是加分不少。我们很兴奋能成为活跃、持续成长的MTS-ISAC社群的一员,希望我们的客户能了解这层伙伴关系的价值」。
MTS-ISAC执行董事Scott Dickerson补充道:「我们很乐见ClassNK积极为MTS-ISAC提供船级协会的观点,提升海事运输系统社群的韧性,使我们可以迅速地运用资安控管来降低网路风险。ClassNK的加入是个社群伙伴关系能缔造双赢的完美范例,更能强化对相关业者的展示,说明实践资安管理指南与建议,的确能减少暴露风险。
MTS-ISAC董事会知晓网路风险预防工作的重要性,支持与船级协会合作,结合我们的资讯分享生态系统,这对于建立起更强壮的社群资安文化来说是很关键的元素」。
MTS-ISAC于今年2月成立,很快就可见各单位采用其资安资讯分享服务,并透过其成员共享的资讯,建立起海事资安建议。海MTS-ISAC努力融合最佳实务与其情报产品,才能提供海事运输系统关键的基础设施相关业者更好的保障。日本海事协会是MTS-ISAC的第一个国际成员,期待日后有更多国际相关组织的加入。