دریافت راهنمای جدید أمنية سایبری دریایی توسط گارد ساحلی ایالات متحده

گارد ساحلی ایالات متحده (U.S. Coast Guard) راهنمایی جدید تحت عنوان NVIC ٠٢-٢٦ را در خصوص الزامات أمنية سایبری برای نهادهای تحت قانون أمنية حمل و نقل دریایی (MTSA) منتشر کرده است. این راهنما به صاحبان و اپراتورهای نهادهای دریایی کمک می‌کند تا الزامات أمنية سایبری را طبق بخش ١٠١، زیرمجموعه F از ٣٣ CFR درک و پیاده‌سازی کنند.

تاریخچه و زمینه

در تاریخ ١٧ ژانویه ٢٠٢٥، گارد ساحلی یک قانون نهایی را در Federal Register منتشر کرد که به‌روزرسانی الزامات أمنية سایبری برای کشتی‌های با پرچم ایالات متحده، تأسیسات و تأسیسات قاره‌ای خارجی (OCS) تحت MTSA را شامل می‌شود. این الزامات جدید به منظور مقابله با تهدیدات أمنية سایبری موجود و نوظهور در سیستم حمل و نقل دریایی (MTS) طراحی شده‌اند و حداقل الزامات أمنية سایبری را برای شناسایی خطرات، کاهش تهدیدات و آسیب‌پذیری‌ها و پاسخ به حوادث أمنية سایبری ارائه می‌دهند.

بیشتر بخوانید: Minesto برای پروژه ١٠ مگاواتی مزارع جزر و مدی در ایرلند کمک‌هزینه ٢٠.٢ میلیون یورویی دریافت کرد

جزئیات راهنما و الزامات

راهنمای NVIC ٠٢-٢٦ شامل منابع عملی برای مستند کردن تعیین‌های افسر أمنية سایبری (CySO)، انجام ارزیابی‌های أمنية سایبری (CSA) و توسعه برنامه‌های أمنية سایبری (CSP) است که باید حداکثر تا تاریخ ١٦ ژوئیه ٢٠٢٧ به گارد ساحلی ارسال شوند. این راهنما به عنوان یک نقشه‌راه کلیدی برای کمک به نهادها در جمع‌آوری، قالب‌بندی و ارسال CSPهای تکمیل شده برای تأیید گارد ساحلی عمل می‌کند. NVIC به‌گونه‌ای طراحی شده است که به رعایت مقررات کمک کند و در عین حال تفاوت‌های محیط‌های عملیاتی و خطرات أمنية سایبری در صنعت دریایی را در نظر بگیرد.

NVIC ٠٢-٢٦ شامل چهار ضمیمه است که به صاحبان و اپراتورها در برآورده کردن الزامات مقرراتی کمک می‌کند:

• ضمیمه (١) - توسعه و نگهداری برنامه أمنية سایبری: ساختار، محتوا و توصیه‌های ارسال CSPها را مشخص می‌کند.
• ضمیمه (٢) - الگوی نامه تعیین افسر أمنية سایبری: الگو و راهنمایی برای مستند کردن تعیین یک CySO واجد شرایط را ارائه می‌دهد.
• ضمیمه (٣) - راهنمای تست نفوذ: انتظارات برای تست‌های نفوذ دوره‌ای را در طول دوره‌های تجدید پنج‌ساله توضیح می‌دهد.
• ضمیمه (٤) - راهنمایی برای محدوده و ارزیابی: یک روش ساختاری اختیاری برای "فیلتر کردن خطرات" بر اساس چارچوب أمنية سایبری NIST ارائه می‌دهد.

نهادهای تحت MTSA، نمایندگان صنعت، آژانس‌ها و سایر ذینفعان دریایی می‌توانند NVIC را در وب‌سایت گارد ساحلی مشاهده کنند. برای سوالات مربوط به این NVIC، الزامات أمنية سایبری یا دیگر موضوعات أمنية سایبری دریایی، می‌توانند با دفتر سیاست‌های أمنية سایبری دریایی گارد ساحلی تماس بگیرند.

بیشتر بخوانید: Fugro قرارداد نقشه‌برداری بستر دریا را با NOAA امضا کرد · پتروس پاناجیوتیدیس سهمی از شرکت حمل و نقل ولار را خریداری کرد