携手全球网络安全领导者！三星重工不断强化船舶网络安全应对

3月11日，三星重工与全球网络安全公司Fortinet Korea签订了《在海事及船舶运营技术(OT)安全市场相互合作的战略伙伴关系》协议，双方将合作开发标准化海事网络安全设计，以符合国际船级社协会（IACS）最新安全规定。

近年来，随着船舶数字化、自动化的加速，航海信息、燃料消耗量、机器运转状态等重要的航运信息正在以数字形式被代替，黑客与勒索软件等网络威胁风险正越来越大。

这些数字信息通过有线或无线网络在船舶内主要系统或海上船舶及岸上设施传送时，就会暴露在外部网络攻击的风险中，造成严重后果。

为了使船舶能够抵御网络事故，增强船舶网络安全的韧性，2022年4月，国际船级社协会（IACS）正式发布了两项新的统一要求——UR E26《Cyber resilience of ships 船舶网络韧性》和UR E27《Cyber resilience of on-board systems and equipment船载系统和设备的网络韧性》，并明确要求对于建造合同日期为 2024年1月1日或之后的船舶，IACS 成员内需要强制执行。

根据此次协议，双方为开拓网络安全市场，扩大基于网络分离和OT协议的安全服务、岸基远程监控、自主航行船舶等海洋领域的未来领先技术应用，将进行深度合作。

Fortinet计划，将支持基于该公司平台解决方案的增强型海事网络安全设计，优化海洋环境运营解决方案，提供Fortinet产品的培训。

此外，为了使三星重工建造的船舶能够完全满足新的URE26及E27的必要条件，将为三星重工强化OT安全提供支持。

Fortinet亚太地区OT部门代表Michael Murphy表示：“通过此次合作，公司海事及船舶网络安全部门将加强全球层面的支援体系及合作，为三星重工确保符合国际船级社协会（IACS）最新安全规定的技术基础提供积极支援。

”

针对船舶网络安全问题日益严重的问题，三星重工近年来不断强化应对方案。

2018年3月，三星重工的智能船舶解决方案获得美国船级社（ABS）网络安全认证，成为全球首家智能船舶网络安全技术供应商。

获得美国船级社的认可意味着智能船舶运营商今后可以使用三星重工的解决方案来保护船舶数据、数据网络和储存，免受内部和外部网络攻击。

美国船级社称，三星重工的智能船舶解决方案能够帮助下一代船舶全面应对网络风险。

2022年12月，三星重工宣布在韩国造船业界首次开发出了应用区块链技术的自主航行船舶网络安全解决方案。

据悉，三星重工利用区块链平台VeChainThor，对将三星重工远程自主航行系统(SAS)和电子航海日志(eLogbook)生成的数据传送到外部的技术进行了成功验证，并从DNV船级社获得了结果证明书(SoF)。

该技术是防止在海上船舶和岸上设施交换船舶重要的数字信息时，第三者进行伪造或变造等信息造假的安全解决方案。

2023年9月，三星重工基于IACS UR E26与E27实施船舶与船载系统网络弹性设计与测试程序又获得了韩国船级社（KR）颁发的原则性认可（AIP）证书。

Fortinet是全球网络安全领导者，Fortinet OT 安全平台全面汇集业内领先的众多网络安全产品、解决方案和安全服务，专为工业网络精心设计，并由实时 OT 威胁情报提供支持，助力组织精准研判和溯源威胁。