HANSA 12-2017

Schiffstechnik | Ship Technology
»Daten sind das Lebenselixier
jeder Organisation«
Greg Moore
Dell
»Smart Data ist viel
wichtiger als Big Data«
Dallas Kasaboski
Northern Sky Reearch
»Ein großer Angriff könnte
ähnliche wirtschaftliche Folgen
haben wie 9/11«
David Nordell
CSCSS
»Lösegelder« an Erpresser geflossen. Auf
einem Schiff, beispielsweise einem Offshore-Versorger,
gebe es viele potenzielle
Einfallstore für Cyber-Attacken, etwa
auf Laptops, in Navigations-, Kommunikations-
oder Ladungs- und Maschinenkontrollsystemen.
Weil es in der
Natur der Sache der Branche liegt, dass
sehr viele Arbeitsplätze nicht in der Unternehmenszentrale
sondern andernorts
liegen, erhöht sich die Gefahr in
der Schifffahrt, so Moore. Hier sei daher
die Standardfrage von IT-Experten besonders
wichtig, ob man in der Lage sei,
kontinuierlich alle »Endpunkte« der Organisation
überwachen zu können. Eine
Lösung ist aus seiner Sicht der Rückgriff
auf gesicherte Clouds zur Datenspeicherung.
Zudem müsse man sich in die Lage
versetzen, Attacken nicht nur zu erkennen,
sondern auch darauf zu reagieren.
Damit sprach Moore – wie auch andere
Redner – nicht zuletzt die Möglichkeit
der Kooperation an, wie sie etwa in der
CSO Alliance verfolgt wird.
Jeff Greer vom Satcomm-Anbieter
KVH betonte die Notwendigkeit, Daten
zu sichern, auch im Transfer. Regelmäßige
Risikoabschätzungen seien enorm
wichtig, schrieb er den Führungsebenen
der Schifffahrtsunternehmen in die Bücher.
»Sie müssen verstehen wie wichtig
das ist, unterstützen Sie ihr IT-Team und
trainieren Sie ihre Belegschaft«, so Greer.
Auch Patrick Decool sagte, Budgetoder
Personalbeschränkungen dürften
keine Ausrede sein. »Ein gesamtes Unternehmen,
vom CEO bis zur Crew an
Bord, kann betroffen sein«, so Decool,
der ebenfalls großen Wert auf sichere Datentransfers
legte.
Dallas Kasaboski vom Analyse- und
Beratungsdienstleister Northern Sky
Research legte anhand von Daten dar,
dass die enorme Zunahme an satellitengestützer
Kommunikation in der Schifffahrt
große Folgen hat. Er kritisierte
den Mangel an standardisierten Prozessen
und, dass Manager zum Teil immer
noch nicht von der Notwendigkeit
sicherer Daten überzeugt sind. »Smart
Data ist viel wichtiger als Big Data«, so
Kasaboski. Klare Verantwortlichkeiten
und regelmäßige Trainings seien schon
viel Wert.
David Nordell vom Centre for Strategic
Cyberspace + Security Science
(CSCSS) geht zwar davon aus, dass Maersk
bei dem folgenschweren »Petya«-
Vorfall gar nicht das eigentliche Ziel
war, sondern nur über sein Ladungsmanagement
in der Ukraine getroffen
wurde. Allerdings warnte er: »Der
Fakt, dass erst relativ wenige Vorfälle
in der Schifffahrt bekannt sind, heißt
nicht, dass es keine gab.« Die Schifffahrt
ist für ihn ein sehr lohnenswertes
Ziel, weil es um sehr viel Geld geht.
Gleichzeitig sei die Branche nur »sehr
schwach« geschützt. Potenzielle Angriffspunkte
seien auch Entertainment-
Systeme für Passagiere, Pipelines, Stabilisierungs-
und Steuerinstrumente
oder Seekarten und Containermanagement-Systeme.
Die Folgen könnten seiner Meinung
nach gravierend sein: »Ein wirklich großer
Angriff könnte ähnliche ökonomische
und politische Folgen haben wie
9/11, weil die maritime Wirtschaft so große
Relevanz für die Welt hat.« Nordell betonte
die Bedeutung, die ein Austausch
von Informationen – erneut: à la CSO Alliance
Рhat, und zwar ȟber die gesamte
Industrie hinweg«. Best-Practise-Lösungen
müssten entwickelt und umgesetzt
werden und voneinander gelernt werden,
so der Analyst weiter.
Abstract: Experts complain about cyber-consciousness
Umfragen belegen Nachholbedarf
Neben besagter Alliance gibt es eine weitere
Initiative: Die Kampgane »Be Cyber
Aware at Sea«. Gründer Jordan Wylie
ist überzeugt: »Cyber-Attacken werden
kommen. Es ist keine Frage »ob«, sondern
»wann«.« Die Kampagne hat eine
Studie erstellt und dafür Beteiligte der
maritimen Wirtschaft befragt. Ähnliches
hatte der Dienstleister NSSL gemacht
und war dabei zu dem Ergebnis
gekommen, dass 84% der Seeleute sich
nicht ausreichend trainiert und vorbereitet
auf Cyber-Angriffe fühlen. Wylie und
seine Kollegen fanden heraus, dass 66%
der Seeleute Emails und Anhänge öffnen,
ohne den Absender zu kennen. 80% aller
Vorfälle auf See führen die Analysten auf
menschliche Fehler zurück.
In der Befragung traten einige Widersprüche
zu Tage. So gaben zwar 73% der
Manager an, einen zuständigen Sicherheitsexperten
ernannt zu haben. Gleichzeitig
wussten aber nur 47% der Crew,
also nicht einmal die Hälfte, an wen sie
sich im Fall des Falles wenden sollen. 51%
gaben an, in die Weiterbildung der Crew
zu investieren, während drei Viertel der
befragten Seeleute sagten, dass sie keinerlei
Training erhalten hätten. Zu guter
Letzt, und das dürfte Wasser auf die
Mühlen der Kritiker sein, bestätigten laut
Wylie lediglich 60% der Führungsebenen,
ein festes jährliches Budget für ein
Risiko-Management zu Cyber Security
aufgestellt zu haben.
MM
Even though not taken seriously by many, »cyber crime« poses a threat to shipping
which is not insignificant, and the enormous pace of digitization adds to this challenge.
Analyzes show the industry still has some security holes to close. On the one hand this
involves the awareness of the danger and the willingness to react to it. On the other
hand, the industry lacks cooperative approaches to cyber security, experts agree. Significant
input is thus often provided by actors outside the shipping community.
Further information: redaktion@hansa-online.de
HANSA International Maritime Journal – 154. Jahrgang – 2017 – Nr. 12 69