{{{sourceTextContent.title}}}

Die LR-Zertifizierung bestätigt die Wärtsilä Cybersicherheitsmaßnahmen

{{{sourceTextContent.subTitle}}}

Lloyd's Register (LR) hat Wärtsilä die Cyber-Zertifizierung auf Systemebene für die Netzwerkarchitektur der integrierten Haupt- und Hilfsmaschinen von Wärtsilä erteilt.

{{{sourceTextContent.description}}}

Die LR ShipRight SAFE AL2-Zertifizierung, die an die Datenerfassungseinheit (WDCU) von Wärtsilä vergeben wurde, gibt die Approval-in-Prinzip (AiP) für das gesamte integrierte Systemnetzwerk von Wärtsilä und nicht nur für einzelne Komponenten. Die Zertifizierung ist eine der ersten ihrer Art, die weltweit vergeben wird.

In einer Zeit, in der Informations- und Betriebstechnologien an Bord von Schiffen miteinander vernetzt werden, so Wärtsilä, hat der Aufbau von Resilienz gegen unberechtigte Zugriffe, Softwareausfälle oder Angriffe auf Schiffssysteme höchste Priorität.

Die LR-Zertifizierung ist daher von großer Bedeutung für die Datenerfassungseinheit von Wärtsilä, die als Teil von Wärtsilä's Data Bridge-Lösung für die Erfassung und Übertragung von Betriebsdaten in die Cloud zur Fernüberwachung eingesetzt wird. Data Bridge ist eine Datenplattform, die von Wärtsilä entwickelt wurde, um fortschrittliche Analysen zu ermöglichen, die einen Einblick in die Leistung eines Schiffes geben. Dies wiederum erschließt das Potenzial für eine weitere Verbesserung der betrieblichen und technischen Effizienz des Schiffes.

Das ShipRight-Verfahren definiert einen Accessibility Level (AL) für den autonomen bzw. Fernzugriff auf das System, in diesem Fall also den Cyber-Zugriff zur Fern- bzw. autonomen Überwachung. Dabei werden insbesondere digitalfähige Systeme berücksichtigt, die einen Fernzugriff auf die Daten an Bord haben. Im Rahmen der AiP ist eine Cybersicherheitsrisikobewertung des gesamten integrierten Betriebssystems an Bord obligatorisch.

"Diese Zertifizierung bestätigt Wärtsilä's Arbeit bei der Minderung von Cyber-Sicherheitsrisiken mit den entsprechenden Kontrollen im integrierten System, bei der Erfassung und dem Austausch von Betriebsdaten. Dies bringt das Lebenszyklusangebot von Wärtsilä auf die nächste Stufe und das Wissen, dass diese Systeme cybersicher sind, gibt den Kunden die Gewissheit, dass sie sicher zu benutzen sind", sagt Jonas Blomqvist, General Manager, Cyber Security, Marine Business.

Maritimes Cyber-Risikomanagement - Normen für die Verteidigung von Netzwerken gegen Bedrohungen

Lloyd's Register definiert "cyberfähige" Systeme als die an Bord von Schiffen installierten Systeme, die traditionell von der Schiffsbesatzung gesteuert wurden, die aber heutzutage die Fähigkeit zur Überwachung oder zur Überwachung und Steuerung aus der Ferne oder autonom mit oder ohne Besatzung an Bord umfassen. Das Ausmaß des Cyberrisikos ist von System zu System unterschiedlich, und es müssen angemessene Maßnahmen zur Risikominderung getroffen werden.

IMO-Entschließung

Die IMO hat in ihrer Entschließung MSC 428(98) erklärt, dass die Seebehörden bis zum 1. Januar 2021 in ihren Sicherheitsmanagementsystemen (SMS) die Risiken der Computer- und Netzsicherheit angemessen berücksichtigen müssen. Leitlinien und Standards, wie diese Kontrollen der Cyber-Sicherheitsrisiken aufgebaut sein sollten, werden derzeit von den Klassifikationsgesellschaften festgelegt. Für Operational Technology (OT)-Systeme, die heute hochintegrierte Lösungen für den Großteil der weltweiten Schifffahrtsindustrie bieten, orientiert sich Wärtsilä in den meisten Fällen an der Sicherheitsnorm IEC 62443, wie sie von der Internationalen Elektrotechnischen Kommission für industrielle Automatisierungs- und Steuerungssysteme festgelegt wurde, die von einem globalen Netzwerk von Experten aus allen Industriebereichen entwickelt wurde

Wärtsilä's Smart Marine Ecosystem Ansatz nutzt intelligente Technologien in den Bereichen Digitalisierung, Konnektivität und Datenaustausch, um ein höheres Maß an Effizienz, Sicherheit und Umweltverträglichkeit zu erreichen. Das Verständnis und der effektive Umgang mit potenziellen Cyber-Sicherheitsrisiken führt zu einem Sicherheitsniveau, das einen Mehrwert für die Umsetzung dieser neuen Technologien und Arbeitsweisen schafft.