Die US-Küstenwache (U.S. Coast Guard) hat einen neuen Leitfaden mit dem Titel NVIC 02-26 zu den Anforderungen an die Cybersicherheit für Einrichtungen unter dem Gesetz über die Sicherheit des maritimen Transports (MTSA) veröffentlicht. Dieser Leitfaden hilft Eigentümern und Betreibern maritimer Einrichtungen, die Anforderungen an die Cybersicherheit gemäß Abschnitt 101, Unterabschnitt F von 33 CFR zu verstehen und umzusetzen.
Geschichte und Hintergrund
Am 17. Januar 2025 veröffentlichte die Küstenwache eine endgültige Regel im Federal Register, die die Aktualisierung der Anforderungen an die Cybersicherheit für Schiffe unter US-Flagge, Anlagen und Offshore-Anlagen (OCS) unter dem MTSA umfasst. Diese neuen Anforderungen wurden entwickelt, um bestehenden und aufkommenden Cybersicherheitsbedrohungen im maritimen Transportsystem (MTS) zu begegnen und bieten Mindestanforderungen an die Cybersicherheit zur Identifizierung von Risiken, zur Minderung von Bedrohungen und Schwachstellen sowie zur Reaktion auf Cybersicherheitsvorfälle.
Weiterlesen: Minesto erhielt 20,2 Millionen Euro für das 10-Megawatt-Projekt von Gezeitenkraftwerken in Irland
Details des Leitfadens und Anforderungen
Der Leitfaden NVIC 02-26 enthält praktische Ressourcen zur Dokumentation der Ernennungen von Cybersicherheitsbeauftragten (CySO), zur Durchführung von Cybersicherheitsbewertungen (CSA) und zur Entwicklung von Cybersicherheitsprogrammen (CSP), die bis spätestens 16. Juli 2027 an die Küstenwache gesendet werden müssen. Dieser Leitfaden dient als wichtiger Fahrplan, um den Einrichtungen bei der Sammlung, Formatierung und Einreichung der ausgefüllten CSPs zur Genehmigung durch die Küstenwache zu helfen. NVIC ist so gestaltet, dass es die Einhaltung der Vorschriften unterstützt und gleichzeitig die Unterschiede in den Betriebsumgebungen und Cybersicherheitsrisiken in der maritimen Industrie berücksichtigt.
NVIC 02-26 umfasst vier Anhänge, die Eigentümern und Betreibern helfen, die regulatorischen Anforderungen zu erfüllen:
- Anhang (1) - Entwicklung und Pflege von Cybersicherheitsprogrammen: beschreibt die Struktur, den Inhalt und die Empfehlungen zur Einreichung von CSPs.
- Anhang (2) - Vorlage für das Ernennungsschreiben des Cybersicherheitsbeauftragten: bietet eine Vorlage und Anleitung zur Dokumentation der Ernennung eines qualifizierten CySO.
- Anhang (3) - Leitfaden für Penetrationstests: erläutert die Erwartungen an regelmäßige Penetrationstests während der fünfjährigen Erneuerungszeiträume.
- Anhang (4) - Anleitung für den Umfang und die Bewertung: bietet eine optionale strukturierte Methode zur "Filterung von Risiken" basierend auf dem NIST-Cybersicherheitsrahmen.
Einrichtungen unter dem MTSA, Branchenvertreter, Agenturen und andere maritime Interessengruppen können NVIC auf der Website der Küstenwache einsehen. Bei Fragen zu diesem NVIC, zu den Anforderungen an die Cybersicherheit oder zu anderen Themen der maritimen Cybersicherheit können sie das Büro für maritime Cybersicherheitspolitik der Küstenwache kontaktieren.
Weiterlesen: Fugro hat einen Vertrag zur Meeresbodenkartierung mit NOAA unterzeichnet · Petros Panagiotidis hat Anteile an der Transportgesellschaft Volar erworben
