;
网络安全
在日益数字化和互联互通的信息环境中，海运业正面临着前所未有的网络安全威胁。 这种威胁表现为多种形式：从钓鱼攻击到触发勒索软件或其他恶意代码，再到出于经济或政治目的对基础设施或船舶系统进行攻击。
根据IMO海事网络风险管理指南的要求，解决和应对网络风险的最后期限即将到来。我们在网络安全领域的合作伙伴Astaara分享了这段很有帮助的视频，指导您完成IMO合规的五个步骤。现在观看，为 2021 年1月1日这一最后期限的到来做好准备。
特刊文章
The US Coast Guard (USCG) have issued guidance to inspectors on how to enforce the IMO Cyber Risk Management Guidelines that come into force on 1st January 2021 for all ships trading to the United States.
为什么需要网络保护？
现在的航运公司在整个业务中通常广泛地使用电子系统 - 如电子商务门户、网站以及船队通信系统 - 而现代船舶在推进和航行等功能上也更加依赖自动化技术。所有这些系统之间的集成和通信增加了网络事件对总部和船队造成大范围破坏的可能性，同时也增加了船舶停航的风险，甚至可能产生物理性损害或损失。
然而，从历史上看，航运业对这些风险的防范在很大程度上是不够的。保险公司通常将网络风险排除在海运保单之外，而且无论是海上还是陆上的团体和组织，对于网络意识和培训往往不足。
网络事件的威胁日益增加，新的监管要求也随之而来。船东需要证明在2021 年1月1日之后，其安全管理体系已经能够充分应对网络风险，具体如下：
- 了解威胁和潜在后果
- 提高网络弹性和防御能力
- 从故障或攻击中更快地恢复
- 从上到下调整业务，以识别和应对网络风险
- 购买风险转移产品
Astaara – 全面解决方案
西英很荣幸能与 Astaara合作。Astaara是一家网络风险服务公司，致力于为海运业提供综合、全面的风险管理解决方案。
与其他仅提供服务或产品来应对完整网络威胁的供应商不同，Astaara - 通过其旗舰产品“Astaara网络服务” - 为船东、近海产业和港口运营商提供完整的风险管理解决方案。“Astaara网络服务”由两部分组成。:
“Astaara风险管理”是一家海运网络风险管理顾问公司，通过五个阶段的流程，与客户协作，衡量和改善其网络风险状况。通过构建一个团体的网络企业风险管理图景，可以提高对网络威胁的弹性能力，并加强业务连续性规划，以确保在事件发生时能够快速恢复。
在传统的海上保险市场上，网络保险（如有）必须在不同的保险项目中单独购买。营运中断通常不属于承保风险，而且可能没有针对岸上作业的保险。相比之下，有了“Astaara网络服务”：
- 客户的所有业务均可投保，包括岸上业务
- 所有领域的网络风险都在一个地方投保
- 涵盖了防御和修复
- 收入损失/营运中断可投保
- 物理性损失和责任也包括在内
网络安全相关资料
Astaara: West to acquire a significant stake in the marine cyber insurance provider
The Managers are pleased to advise Members that the Club will acquire a significant stake in the marine cyber insurance provider, Astaara Company Limited (ACL).
点此查看
