攜手全球網絡安全領導者！三星重工不斷強化船舶網絡安全應對

3月11日，三星重工與全球網絡安全公司Fortinet Korea簽訂了《在海事及船舶運營技術(OT)安全市場相互合作的戰略伙伴關系》協議，雙方將合作開發標準化海事網絡安全設計，以符合國際船級社協會（IACS）最新安全規定。

近年來，隨著船舶數字化、自動化的加速，航海信息、燃料消耗量、機器運轉狀態等重要的航運信息正在以數字形式被代替，黑客與勒索軟件等網絡威脅風險正越來越大。這些數字信息通過有線或無線網絡在船舶內主要系統或海上船舶及岸上設施傳送時，就會暴露在外部網絡攻擊的風險中，造成嚴重后果。

為了使船舶能夠抵御網絡事故，增強船舶網絡安全的韌性，2022年4月，國際船級社協會（IACS）正式發布了兩項新的統一要求——UR E26《Cyber resilience of ships 船舶網絡韌性》和UR E27《Cyber resilience of on-board systems and equipment船載系統和設備的網絡韌性》，并明確要求對于建造合同日期為 2024年1月1日或之后的船舶，IACS 成員內需要強制執行。

根據此次協議，雙方為開拓網絡安全市場，擴大基于網絡分離和OT協議的安全服務、岸基遠程監控、自主航行船舶等海洋領域的未來領先技術應用，將進行深度合作。

Fortinet計劃，將支持基于該公司平臺解決方案的增強型海事網絡安全設計，優化海洋環境運營解決方案，提供Fortinet產品的培訓。此外，為了使三星重工建造的船舶能夠完全滿足新的URE26及E27的必要條件，將為三星重工強化OT安全提供支持。

Fortinet亞太地區OT部門代表Michael Murphy表示：“通過此次合作，公司海事及船舶網絡安全部門將加強全球層面的支援體系及合作，為三星重工確保符合國際船級社協會（IACS）最新安全規定的技術基礎提供積極支援。”

針對船舶網絡安全問題日益嚴重的問題，三星重工近年來不斷強化應對方案。2018年3月，三星重工的智能船舶解決方案獲得美國船級社（ABS）網絡安全認證，成為全球首家智能船舶網絡安全技術供應商。獲得美國船級社的認可意味著智能船舶運營商今后可以使用三星重工的解決方案來保護船舶數據、數據網絡和儲存，免受內部和外部網絡攻擊。美國船級社稱，三星重工的智能船舶解決方案能夠幫助下一代船舶全面應對網絡風險。

2022年12月，三星重工宣布在韓國造船業界首次開發出了應用區塊鏈技術的自主航行船舶網絡安全解決方案。據悉，三星重工利用區塊鏈平臺VeChainThor，對將三星重工遠程自主航行系統(SAS)和電子航海日志(eLogbook)生成的數據傳送到外部的技術進行了成功驗證，并從DNV船級社獲得了結果證明書(SoF)。該技術是防止在海上船舶和岸上設施交換船舶重要的數字信息時，第三者進行偽造或變造等信息造假的安全解決方案。

2023年9月，三星重工基于IACS UR E26與E27實施船舶與船載系統網絡彈性設計與測試程序又獲得了韓國船級社（KR）頒發的原則性認可（AIP）證書。

Fortinet是全球網絡安全領導者，Fortinet OT 安全平臺全面匯集業內領先的眾多網絡安全產品、解決方案和安全服務，專為工業網絡精心設計，并由實時 OT 威脅情報提供支持，助力組織精準研判和溯源威脅。