Hanwha Ocean, gemi ömrü boyunca Rakuten Maritime'ın 'tasarımdan siber güvenlik' yaklaşımını benimsiyor

Güvenlik çizim masasına taşınıyor

Hanwha Ocean, Rakuten Maritime siber güvenlik platformunu gemi tasarımı, inşası ve işletme faaliyetlerinde devreye almak üzere Rakuten Symphony ile tam kapsamlı bir ticari anlaşma imzaladı — iki şirket de bunu entegre sistemin ilk ticari uygulaması olarak tanımlıyor. Digital Ship ve Rakuten Symphony’nin kendi duyurusuna göre Güney Koreli gemi inşacısı, tehdit istihbaratı, tehdit modelleme ve gemi üstü risk değerlendirme araçlarını en erken tasarım aşamasından teslimat ve işletmeye kadar kullanarak “tasarımdan siber güvenlik” (cybersecurity-by-design) çerçevesini inşa sürecine gömecek.

Uygulama, gemi üstü ekipman değerlendirmeleri için tarayıcı teknolojisini ve inşa hâlindeki seçili gemiler için tehdit analizi ile risk yönetimi modüllerini de kapsıyor. Belirtilen amaç, siber açıkları inşa ilerlemeden önce tespit ederek operasyonel riski azaltmak ve gemi teslim edildikten sonra ortaya çıkacak maliyetli düzeltmelerin önüne geçmek.

IACS E26 ve E27 ile uyum

Rakuten Maritime’ın başındaki Ryan Son, küresel bir gemi inşacısının bu benimseyişini, güvenliği “sonradan eklenen bir şey olarak görmek yerine tasarım ve inşanın en başından” kurmanın “büyük bir doğrulaması” olarak nitelendirdi. Hanwha Ocean’ın Ticari Gemi İş Bölümü ise gemiler daha fazla bağlı ve yazılım tabanlı sistem barındırdıkça siber güvenliğin “emniyeti, kaliteyi ve mevzuata uyumu etkileyen kritik bir faktör” hâline geldiğini belirtti.

Anlaşma ayrıca Hanwha Ocean’ı, gemi sistemlerinde siber dayanıklılığa daha fazla vurgu yapan ve yeni-inşa şartnamelerini yeniden biçimlendiren Uluslararası Klaslandırma Kuruluşları Birliği’nin (IACS) E26 ve E27 Birleşik Gereklilikleri’ne dönük artan sektörel odakla hizalıyor.

Apeks yorumu — Siber dayanıklılığı daha tersanede tasarıma gömmek doğru yön; üstelik bunun sonradan eklenen bir parça değil, bir mühendislik disiplini olarak ele alınması sevindirici. Ama asıl sınav gemi servise girince başlıyor. Uygulamada sektörün siber korumasının çoğu hâlâ kağıt üstünde yaşıyor; ekipler baskı altındayken bir USB bellek yine köprüüstü ya da makine dairesi bilgisayarına giriyor. Dayanıklılık, teslimatta yazılan çerçeveyle değil; o çerçevenin günlük işletmede uygulanabilir olması — ve gerçekten uygulanması — ile kazanılıyor.