گارد ساحلی ایالات متحده (U.S. Coast Guard) راهنمایی جدید تحت عنوان NVIC ۰۲-۲۶ را در خصوص الزامات امنیت سایبری برای نهادهای تحت قانون امنیت حمل و نقل دریایی (MTSA) منتشر کرده است. این راهنما به صاحبان و اپراتورهای نهادهای دریایی کمک می‌کند تا الزامات امنیت سایبری را طبق بخش ۱۰۱، زیرمجموعه F از ۳۳ CFR درک و پیاده‌سازی کنند.
تاریخچه و زمینه
در تاریخ ۱۷ ژانویه ۲۰۲۵، گارد ساحلی یک قانون نهایی را در Federal Register منتشر کرد که به‌روزرسانی الزامات امنیت سایبری برای کشتی‌های با پرچم ایالات متحده، تأسیسات و تأسیسات قاره‌ای خارجی (OCS) تحت MTSA را شامل می‌شود. این الزامات جدید به منظور مقابله با تهدیدات امنیت سایبری موجود و نوظهور در سیستم حمل و نقل دریایی (MTS) طراحی شده‌اند و حداقل الزامات امنیت سایبری را برای شناسایی خطرات، کاهش تهدیدات و آسیب‌پذیری‌ها و پاسخ به حوادث امنیت سایبری ارائه می‌دهند.
بیشتر بخوانید: Minesto برای پروژه ۱۰ مگاواتی مزارع جزر و مدی در ایرلند کمک‌هزینه ۲۰.۲ میلیون یورویی دریافت کرد
جزئیات راهنما و الزامات
راهنمای NVIC ۰۲-۲۶ شامل منابع عملی برای مستند کردن تعیین‌های افسر امنیت سایبری (CySO)، انجام ارزیابی‌های امنیت سایبری (CSA) و توسعه برنامه‌های امنیت سایبری (CSP) است که باید حداکثر تا تاریخ ۱۶ ژوئیه ۲۰۲۷ به گارد ساحلی ارسال شوند. این راهنما به عنوان یک نقشه‌راه کلیدی برای کمک به نهادها در جمع‌آوری، قالب‌بندی و ارسال CSPهای تکمیل شده برای تأیید گارد ساحلی عمل می‌کند. NVIC به‌گونه‌ای طراحی شده است که به رعایت مقررات کمک کند و در عین حال تفاوت‌های محیط‌های عملیاتی و خطرات امنیت سایبری در صنعت دریایی را در نظر بگیرد.
NVIC ۰۲-۲۶ شامل چهار ضمیمه است که به صاحبان و اپراتورها در برآورده کردن الزامات مقرراتی کمک می‌کند:
- ضمیمه (۱) - توسعه و نگهداری برنامه امنیت سایبری: ساختار، محتوا و توصیه‌های ارسال CSPها را مشخص می‌کند.
- ضمیمه (۲) - الگوی نامه تعیین افسر امنیت سایبری: الگو و راهنمایی برای مستند کردن تعیین یک CySO واجد شرایط را ارائه می‌دهد.
- ضمیمه (۳) - راهنمای تست نفوذ: انتظارات برای تست‌های نفوذ دوره‌ای را در طول دوره‌های تجدید پنج‌ساله توضیح می‌دهد.
- ضمیمه (۴) - راهنمایی برای محدوده و ارزیابی: یک روش ساختاری اختیاری برای "فیلتر کردن خطرات" بر اساس چارچوب امنیت سایبری NIST ارائه می‌دهد.
نهادهای تحت MTSA، نمایندگان صنعت، آژانس‌ها و سایر ذینفعان دریایی می‌توانند NVIC را در وب‌سایت گارد ساحلی مشاهده کنند. برای سوالات مربوط به این NVIC، الزامات امنیت سایبری یا دیگر موضوعات امنیت سایبری دریایی، می‌توانند با دفتر سیاست‌های امنیت سایبری دریایی گارد ساحلی تماس بگیرند.
بیشتر بخوانید: Fugro قرارداد نقشه‌برداری بستر دریا را با NOAA امضا کرد · پتروس پاناجیوتیدیس سهمی از شرکت حمل و نقل ولار را خریداری کرد
