Китайская верфь Hudong-Zhonghua передала первое в мире судно с сертификатом кибербезопасности LR

Репортаж от Wedoany，Недавно компания Hudong-Zhonghua Shipbuilding (Group) Co., Ltd., входящая в состав China State Shipbuilding Corporation, на три месяца раньше срока передала заказчику контейнеровоз «Цзячэн» на 13 000 TEU с двухтопливной силовой установкой. Это судно стало первым в мире, получившим сертификат кибербезопасности от Lloyd's Register (LR). В рамках данного проекта Hudong-Zhonghua сформировала стандартизированную систему внедрения кибербезопасности для судов, предложив воспроизводимое решение для реализации норм кибербезопасности в мировом судостроении.

С развитием интеллектуализации и цифровой трансформации судоходства повышается уровень взаимосвязанности судовых систем, что увеличивает риск кибератак в море. Международная ассоциация классификационных обществ (IACS) ввела две обязательные нормы кибербезопасности: UR E26 «Киберустойчивость судов» и UR E27 «Киберустойчивость бортовых систем и оборудования», которые вступили в силу с июля 2024 года для всех новых строящихся судов. Однако отрасль в целом сталкивается с такими трудностями, как отсутствие зрелых практических примеров, значительные расхождения в толковании стандартов и отсутствие комплексных решений по защите всего судна.

Компания Hudong-Zhonghua сформировала целевую группу, которая заблаговременно начала совместные исследования по всей производственной цепочке и первой завершила внедрение новых нормативных требований. Руководствуясь концепцией «всеобъемлющей защиты судна» и принципом эшелонированной обороны, проектная группа создала систему защиты периметра кибербезопасности судна, адаптированную для крупных контейнеровозов. Благодаря двойной защите «физической изоляции» и «логической изоляции» были точно разграничены операционные технологические системы (OT) и информационные технологические системы (IT). На сетевых границах были установлены профессиональные межсетевые экраны, обеспечивающие контроль трафика между зонами, ограничение доступа по уровням и блокировку вредоносного трафика, что заложило прочную основу безопасности цифровой эксплуатации на этапе проектирования.