Chinas Hudong-Zhonghua liefert weltweit erstes Schiff mit LR-Cybersicherheitszertifikat aus

de.wedoany.com-Bericht: Kürzlich hat die zur China State Shipbuilding Corporation gehörende Werft Hudong-Zhonghua Shipbuilding (Group) Co., Ltd. das 13.000-TEU-Dual-Fuel-Containerschiff „Jiacheng" drei Monate früher als geplant ausgeliefert. Dieses Schiff ist das erste weltweit, das von Lloyd's Register (LR) ein Cybersicherheitszertifikat erhalten hat. Durch dieses Projekt hat Hudong-Zhonghua ein standardisiertes Umsetzungssystem für die Cybersicherheit von Schiffen entwickelt und bietet der globalen Schiffbauindustrie eine reproduzierbare Lösung zur Erfüllung der Cybersicherheitsvorschriften.

Mit der fortschreitenden Digitalisierung und Intelligenz in der Schifffahrt steigt der Vernetzungsgrad der Schiffs systeme, wodurch das Risiko von Cyberangriffen auf See zunimmt. Die International Association of Classification Societies (IACS) hat die beiden verbindlichen Cybersicherheitsvorschriften UR E26 „Cyber Resilience of Ships" und UR E27 „Cyber Resilience of Onboard Systems and Equipment" erlassen, die ab Juli 2024 für Neubauten verpflichtend sind. Die Branche steht jedoch allgemein vor Herausforderungen wie fehlenden ausgereiften Umsetzungsbeispielen, großen Interpretationsunterschieden der Standards und dem Mangel an integrierten Schutzkonzepten für das gesamte Schiff.

Hudong-Zhonghua stellte ein spezielles Team zusammen, das frühzeitig eine gemeinsame Entwicklung entlang der Lieferkette durchführte und als erstes die Konformität mit den neuen Vorschriften sicherstellte. Das Projektteam verfolgte das Konzept der „umfassenden Sicherheit des gesamten Schiffs" und setzte auf eine mehrschichtige Verteidigungsstrategie, um ein an große Containerschiffe angepasstes Schutzsystem für die Netzwerksicherheitszonen des Schiffs zu entwickeln. Durch die doppelte Absicherung mittels „physischer Trennung" und „logischer Trennung" wurden die Betriebstechnologie (OT) und die Informationstechnologie (IT) präzise voneinander getrennt. An den Netzwerkgrenzen wurden professionelle Firewalls installiert, um den Datenverkehr zwischen den Zonen zu kontrollieren, Zugriffe nach Berechtigungsstufen zu beschränken und schädlichen Datenverkehr zu blockieren. Damit wurde bereits in der Entwurfsphase eine solide Sicherheitsbarriere für den digitalen Betrieb geschaffen.