ΑΡΘΡΟ ●
Χτίζοντας μια επιτυχημένη
στρατηγική κυβερνοασφάλειας
Τα βήματα που πρέπει να ακολουθήσουν οι ναυτιλιακές εταιρείες
για την υλοποίηση της στρατηγικής κυβερνοασφάλειας
και τα στοιχεία εκείνα που θα οδηγήσουν στην επιτυχία της
Σ
ε μια εποχή ραγδαίας ψηφιακής
μεταμόρφωσης, η κυβερνοασφάλεια
αποτελεί ύψιστης σημασίας ζήτη-
μα για τις ναυτιλιακές εταιρείες. Η
ύπαρξη μιας αποτελεσματικής στρατηγικής
κυβερνοασφάλειας, που συμβαδίζει με το
κανονιστικό πλαίσιο αλλά και τους επιχειρη-
σιακούς στόχους της εταιρείας, είναι απαραί-
τητη για την προστασία κρίσιμων δεδομένων,
Άννα Βαζιντάρη
υποδομών και συστημάτων, διασφαλίζοντας
ICT Manager of Unisea/
την ομαλή λειτουργία της επιχείρησης.
Secretary of
Ποια είναι, όμως, τα βήματα που πρέπει να
AMMITEC BoD
ακολουθηθούν για την υλοποίησή της και
ποια τα στοιχεία εκείνα που θα οδηγήσουν
στην επιτυχία της και, άρα, στην επίτευξη του
σκοπού που εξαρχής αυτή υπηρετεί;
 Ευθυγράμμιση της Κυβερνοασφάλει-
ας με τους Επιχειρησιακούς Στόχους:
Για να διασφαλιστεί η επιτυχία της στρα-
τηγικής κυβερνοασφάλειας απαιτείται η
αμέριστη υποστήριξη αυτής από τη διοί-
κηση, καθώς και η αποδοτική συνεργασία
της διοίκησης με τον διευθυντή ασφάλει-
ας πληροφοριών (Information Security
Manager -ISM) της επιχείρησης. Η διοίκηση
ευθυγραμμίζει τη στρατηγική κυβερνοασφά-
λειας με τους επιχειρησιακούς στόχους και
«επικοινωνεί» τις προτεραιότητες ασφάλειας
στον ISM της εταιρείας. Ο ISM, από την
πλευρά του, ενημερώνει διαρκώς τη διοί-
κηση για τους κανονισμούς και το νομικό
πλαίσιο που διέπει την κυβερνοασφάλεια
στη ναυτιλία, καθιστά σαφείς τις κρίσιμες
ναυτιλιακές λειτουργίες που βασίζονται στην
τεχνολογία, όπως και τις πιθανές οικονομι-
κές επιπτώσεις των κυβερνοεπιθέσεων.
 Ίδρυση Διακυβέρνησης και Κατα-
νομή Πόρων: Η δημιουργία μιας σαφούς
δομής διακυβέρνησης κυβερνοασφάλειας
με καθορισμένους ρόλους και ευθύνες είναι
124 ΝΑΥΠΗΓΩΝΤΑΣ ΤΟ ΜΕΛΛΟΝ
Εκτός από τη απαραίτητη. Η διοίκη- ορισμό διαδικασιών για τον εντοπισμό, τον
διοίκηση και τον ση οφείλει να δεσμευ- περιορισμό, την εξάλειψη και την ανάκαμψη
ISM, η επιτυχής τεί για την κατανομή από κυβερνο-περιστατικά στα πλοία και τις
υλοποίηση μιας πόρων, ενδεχομένως χερσαίες επιχειρήσεις. Παράλληλα, ο ISM
στρατηγικής συμπεριλαμβανομέ- είναι υπεύθυνος για την εκπαίδευση τόσο
νου και ειδικευμένου, του πληρώματος όσο και του προσωπικού
κυβερνοασφά-
πλήρους απασχόλησης της στεριάς σε θέματα κυβερνο-γνωσίας και
λειας σε μια
προσωπικού κυβερνο- διαδικασιών απόκρισης σε κυβερνο-περιστα-
εταιρεία απαιτεί
ασφάλειας (Full-Time τικά.
την ενεργή
Equivalent-FTE)  Διαχείριση Κινδύνων: Ο ISM οφείλει
συμμετοχή και ανάλογα με το μέγεθος να εντοπίζει, να αξιολογεί και να ιεραρχεί
συνεργασία και την πολυπλοκότητα συνεχώς τους κινδύνους κυβερνοασφάλει-
όλων των του οργανισμού. ας της εταιρείας, λαμβάνοντας υπόψη τις
τμημάτων της.  Ανάπτυξη και Δια- εξελισσόμενες απειλές και τις ευπάθειες που
χείριση Προγράμμα- είναι ειδικές για τις ναυτιλιακές επιχειρήσεις.
τος Ασφάλειας Πλη- Παράλληλα, ο ISM είναι υπεύθυνος για την
ροφοριών: Ο ISM εφαρμογή οικονομικά αποδοτικών αντίμε-
είναι υπεύθυνος για την τρων, εστιάζοντας στην προστασία κρίσιμων
ανάπτυξη και την υλοποίηση ενός ολοκλη- περιουσιακών στοιχείων.
ρωμένου προγράμματος κυβερνοασφάλειας, Όπως αναφέρθηκε ήδη, εκτός από τη
ευθυγραμμισμένου με τους κανονισμούς και διοίκηση και τον ISM, η επιτυχής υλοποίηση
τη νομοθεσία, την αξιολόγηση και διαχείριση μιας στρατηγικής κυβερνοασφάλειας σε μια
κινδύνων σε συνεργασία με τις υπόλοιπες ναυτιλιακή εταιρεία απαιτεί την ενεργή συμ-
δομές της εταιρείας, καθώς και για την πα- μετοχή και συνεργασία όλων των τμημάτων
ρουσίαση οικονομικά σύμφωνων αντίμετρων της εταιρείας. Η υιοθέτηση μιας στρατηγικής
μείωσης της επικινδυνότητας με την ανοχή κυβερνοασφάλειας που λαμβάνει υπόψη
που έχει ορίσει η διοίκηση. Η διοίκηση, ο το άνω και κάτω όριο ανοχής του επιπέδου
ISM και όλα τα εμπλεκόμενα τμήματα οφεί- κινδύνου αποτελεί θεμελιώδη παράγοντα για
λουν να συνεργαστούν για τον καθορισμό την επιτυχημένη προστασία μιας ναυτιλια-
του επιπέδου κινδύνου που η ναυτιλιακή κής εταιρείας από τις συνεχώς αυξανόμενες
εταιρεία είναι πρόθυμη να αποδεχτεί για την κυβερνοαπειλές.
επίτευξη των στρατηγικών της στόχων (risk Η διαρκής επικοινωνία και ενημέρωση
appetite), καθώς και του μέγιστου επιπέδου όλων των εμπλεκόμενων μερών διασφαλί-
αποδεκτού κινδύνου σε κάθε συγκεκριμένη ζουν την ευθυγράμμιση των αποφάσεων και
περίπτωση (risk tolerance) της εταιρείας. την ομαλή υλοποίηση της στρατηγικής, ενώ
Μέτρα ασφάλειας υλοποιούνται ανάλογα με η σωστή αξιολόγηση και διαχείριση κινδύ-
το επίπεδο κινδύνου, λαμβάνοντας υπόψη νων εγγυάται την ισορροπία μεταξύ ανά-
το άνω και κάτω όριο ανοχής κινδύνου της πτυξης και ασφάλειας, διασφαλίζοντας τη
εταιρείας. βιώσιμη λειτουργία και την προστασία των
 Διαχείριση Περιστατικών Ασφαλεί- συμφερόντων της εταιρείας.
ας Πληροφοριών: Ο ISM είναι, επίσης,
υπεύθυνος για τη δημιουργία ενός ισχυρού
σχεδίου απόκρισης σε περιστατικά ναυτιλι-
ακών κυβερνοεπιθέσων, με τον κατάλληλο