Κυβερνο-ασφάλεια ανθρώπινος παράγοντας ναυτιλία

Abstract

Shipping is the sector of the economy via which approximately 85% of all world trade is transported and which is technologically developing with enormous leaps. Its digital transformation has highlighted new opportunities, but at the same time new threats. Due to the great demand from the maritime community for digital operations (specifically digitization and automation), maritime cyber security is becoming an issue of utmost importance. A protection framework through which shipping can be shielded against cyber-threats is absolutely necessary.As hackers are becoming increasingly aware of cyber-vulnerabilities within the maritime sector and shipping is undoubtedly a key pillar of the Greek economy, this study fills the existing gap by presenting a survey carried out within the Greek maritime community with the aim to investigate the human factors and the awareness stakeholders have about maritime cybersecurity.Our detailed research resulted in two main findings. Firstly, it was found that the basic principles of security (availability, integrity, confidentiality) and the related information and communication technologies (ICT) have not been adequately understood in order to be protected from cyber-attacks. Secondly, our perception that the human factor can contribute to maritime cybersecurity in a positive or negative way was confirmed.

Η ναυτιλία αποτελεί βασικό πυλώνα της ελληνικής οικονομίας. Ο ψηφιακός μετασχηματισμός της έχει αναδείξει νέες ευκαιρίες αλλά ταυτόχρονα και νέες απειλές. Η κυβερνο-ασφάλεια παρέχει ένα πλαίσιο προστασίας, μέσω του οποίου μπορεί να θωρακιστεί έναντι των αναδυόμενων κυβερνο-κινδύνων. Η παρούσα ερευνητική εργασία θέτει στο επίκεντρο της τον ανθρώπινο παράγοντα, μελετώντας θέματα που έχουν σχέση με το επίπεδο κυβερνο-ασφάλειας της ναυτιλίας, την δυνατότητα συμβολής του και στο κατά πόσο οι οδηγίες και οι καλές πρακτικές, τυγχάνουν αποδοχής.Οι οργανισμοί, οι ενώσεις, οι ερευνητικοί φορείς που είτε έχουν ενδιαφέρον για την ναυτιλία είτε για την κυβερνο-ασφάλεια, έχουν προβεί στην έκδοση καλών πρακτικών, πολιτικών ασφάλειας κλπ., τα οποία αποτελούν μέρος της σχετικής βιβλιογραφίας, μαζί με τις δημοσιευμένες ευπάθειες.Δημιουργήθηκαν δυο πιλοτικές εφαρμογές(κέλυφος έμπειρου συστήματος, διαδικτυακή εφαρμογή) και ένα ερωτηματολόγιο, με γνώμονα την συμβολή τους στην αποτίμηση των γνώσεων των ερωτώμενων και στην παροχή δεδομένων για εμπειρική έρευνα. Παρουσιάστηκε πρότυπο πλαίσιο πιστοποίησης του ανθρώπινου παράγοντα, για τα θέματα της κυβερνο-ασφάλειας της ναυτιλίας.Η παρούσα ερευνητική προσπάθεια συμβάλλει, μέσω της διερεύνησης των ερευνητικών υποθέσεων, στην καλύτερη κατανόηση των θεμάτων, που χρήζουν προσοχής από την πλευρά του ανθρώπινου παράγοντα, για την θωράκιση της ναυτιλίας έναντι των κυβερνο-απειλών.