船舶网络安全法规将成为IMO 2021？

　　随着IMO 2020限硫法规逐渐尘埃落定，航运业必须开始着手准备审核船舶网络安全的全球法规，这也被称为IMO 2021。

　　低硫油转换进行得似乎比许多人预期中要顺利很多，但是实施过程仍然略显仓促，年初还出现了油价飙升、设备短缺等问题，新型燃油使用相关的技术问题也时有发生。

　　我们从限硫令中学到了一个教训，许多小型船舶运营商直到法规生效前夕才开始准备应对方案，结果实施起来遇到的困难就更多。对于缺乏大型IT部门的小型运营商来说，这一次需要为执行船舶网络安全法规提前做准备又会是一件头疼的事。

　　过去几周内，业界在船舶网络安全方面动作频频。近期，ABB集团为一艘大型邮轮提供的解决方案获得了网络安全认证，堪称船舶业的一次里程碑事件。次日，一艘13265DWT的化学品油轮Songa Hawk成为了首艘全方面通过网络安全合规审核的船舶。

　　越来越多船舶安装了综合自动化系统(IAS)，通过卫星连接互联网和其他数字网络与外界实现联通。这种互联给航运业带来了全新的网络安全威胁。

　　有专家指出，海运业应当把网络安全看作设计和运营方面的一个基本构成。ABB集团船舶和港口总经理 Juha Koskela 表示：“随着船舶电动化、数字化以及连通程度越来越高，我们非常有必要为海员提供能够保障网络安全的解决方案。”

　　航运业最严重的网络袭击事件发生在2017年，当时马士基遭受黑客攻击，网络瘫痪，造成的损失高达3亿美元。

　　IMO海上网络风险管理指南将于2021年1月1日生效，要求公司和船员做好准备，保护好船舶操作系统，包括驾驶台、货物接卸和管理、推进装置和动力控制装置上的系统，以及通信、乘客和船员系统。

　　根据IMO的要求，公司需要实施各项政策保护船舶不受网络攻击。最大的弱点之一就是人为操作，因此相关的培训和行为准则非常重要。

　　在技术方面，船舶运营商，尤其是小型运营商，可能会发现最简单的方式就是从管理网络的卫星通信供应商那边购买数字保护措施。

　　过去，卫星通信行业倾向于建议船舶运营商避免使用自动化网络软件更新，因为这样做会消耗大量数据，价格也会非常高。不过Marlink Maritime总裁Tore Morten Olsen表示，现在价格已经低了很多，而且大约有一半的远洋船舶都连接有甚小口径卫星通信终端(VSAT)，这就避开了数据使用量的限制。但是这样做同时也增加了网络安全风险。

　　Tore Morten Olsen表示：“我遇到过很多船东，一年前他们讨论的全都是洗涤塔和低硫油。这个讨论已经结束了。我发现目前船东们对IT安全和履行IMO 2021法规更感兴趣。我觉得网络安全法规会和IMO 2020一样对船东产生很大的影响。”