ΑΣΦΑΛΕΙΑ ΚΡΙΣΙΜΩΝ ΠΛΗΡΟΦΟΡΙΑΚΩΝ ΥΠΟΔΟΜΩΝ ΛΙΜΕΝΩΝ Επ. Καθ. Ν. Πολέμη Πανεπιστήμιο Πειραιώς, Τμήμα Πληροφορικής dpolemi@unipi.gr http://athina.cs.unipi.gr/security-lab/

Περιεχόμενα Υπάρχουσα Κατάσταση Προβλήματα Το έργο S-PORT Συμπεράσματα

Ναυτιλιακές εταιρείες τράπεζες πλοία Ναυτιλιακές εταιρείες Υπουργεία Λιμένες Ναυπηγεία Τελωνεία Λιμενικές Αρχές Πάροχοι ICT Πάροχοι Κρίσιμες Υποδομές Περιβάλλον Ναυτιλίας

Οι υπάρχουσες νομοθεσίες, μεθοδολογίες και εργαλεία ασχολούνται μόνο με την φυσική ασφάλεια των λιμένων : MARPOL (e.g. MEPC.: 189(60), 190(60), Annex VI) για την προστασία των θαλασσών SOLAS (e.g. MSc.: 286(86), 256(84), 46(66), 291(87), 216(82), 282(86), 291(87), 290(87)) για την φυσική ασφάλεια των λιμένων, ISPS οργανωτική πλευρά της ασφάλειας Directive 2002/59/EC, 2010 Μεθοδολογίες/ Συστήματα: MSRAM , MARISA, CMA, SafeSeaNet the ISPS (International Ships and Port Facilities Security Code)

Υπηρεσίες Πληροφορία/Δεδομένα Τηλ. υλικό Υποδομή Λογισμικό Χρήστες

Προβλήματα Δεν αντιμετωπίζονται οι λιμένες σαν κρίσιμες υποδομές. Δεν ακολουθούν τις αντίστοιχες νομοθεσίες και μεθοδολογίες. Δεν πιστοποιούν τα πληροφοριακά τους συστήματα κατά ISO27001 και δεν ακολουθούν διαδικασίες ISO 27002. Συνήθως η ασφάλεια των πληροφοριακών συστημάτων τους προκύπτει από τους κατασκευαστές. Δεν ελέγχεται από Αρχές. Οι υπάρχουσες μεθοδολογίες είναι ελλιπείς.

Workshop on Cyber Security Aspects in the Maritime Sector (9/2011) http://www.enisa.europa.eu/act/res/workshops-1/2011/cyber-security-aspects-in-the-maritime-sector ENISA report 2011 «ANALYSIS OF CYBER SECURITY ASPECTS IN THE MARITIME SECTOR»

S-PORT http://s-port.unipi.gr/

Σκοπός του S-PORT Ικανοποίηση των αναγκών ασφάλειας των ΠΣ εμπορικών λιμένων, για την αδιάλειπτη παροχή υπηρεσιών, τη λήψη των κατάλληλων αντιμέτρων, την κατάστρωση στρατηγικών ασφάλειας και ανάκαμψης συστημάτων. Ενίσχυση των μέσων και των μεθόδων αξιολόγησης, σύγκρισης, ελέγχου, αναβάθμισης και εναρμόνισης των μεθόδων διαχείρισης της ασφάλειας των ΠΣ των εμπορικών λιμένων με τις βέλτιστες πρακτικές και του κώδικα ISPS.

Βασικοί Στόχοι του S-PORT Καταγραφή υπαρχουσών μεθοδολογιών/πρακτικών/προτύπων για ανάλυση επικινδυνότητας, αποτίμηση απειλών, επιχειρησιακή συνέχεια και αποκατάστασης καταστροφών. Αξιολόγηση ως προς την αποτελεσματικότητά τους στην ανάλυση επικινδυνότητας και στη διαχείριση ασφάλειας των Π.Σ. των εμπορικών λιμένων. Ανάπτυξη στοχευμένων μεθόδων για την ανάλυση επικινδυνότητας των Π.Σ. των εμπορικών λιμένων. Ανάπτυξη και δοκιμή ασφαλούς και συνεργατικού εργαλείου «S-PORT» για την διαχείρισης ασφάλειας Π.Σ. των εμπορικών λιμένων. Ανάπτυξη, ενσωμάτωση και δοκιμή η-υπηρεσιών διαχείρισης ασφάλειας στο συνεργατικό εργαλείο «S-PORT» βασισμένες σε στοχευμένες μεθοδολογίες.

S-PORT Κύρια Πλατφόρμα S-PORT Web Interactive Tier Enterprise Tier Υποσύστημα Διαδικτυακών Διεπαφών Υποσύστημα Συνεργατικότητας Κύρια Πλατφόρμα Υποσυστήματα Συστήματα S-PORT Enterprise Tier Κύρια Πλατφόρμα S-PORT Υποσύστημα Χαρτογράφησης Υποσύστημα Ανάλυσης Επικινδυνότητας Πλαίσιο Ανίχνευσης Αδυναμιών Υποσύστημα Διαχείρισης Επικινδυνότητας Υποσύστημα Διαχείρισης Εγγράφων Ασφάλειας Υποσύστημα Διαχείρισης Ταυτότητας Υποσύστημα Αποθετηρίου Υποσύστημα Διαχείρισης Περιεχομένου Database Tier BPM System Middleware Tier IAM System

Αξιολόγηση Κρισιμότητας Υπηρεσιών

Χαρτογράφηση

Αποτίμηση Επιπτώσεων Ασφάλειας

Forum

Wiki

Ηλεκτρονική Βιβλιοθήκη

Συμπεράσματα Οι λιμένες φιλοξενούν κρίσιμες υποδομές και τα πληροφοριακά τους συστήματα πρέπει να ακολουθούν πρότυπα ασφάλειας. Οι μεθοδολογίες διαχείρισης ασφάλειας πρέπει να υλοποιούν και να συνδυάζουν τα πρότυπα ISO27001 και ISPS. Καινοτόμα εργαλεία και συνεργατικά συστήματα διαχείρισης ασφάλειας θα διευκολύνουν την ασφαλή λειτουργία των εμπορικών λιμένων.

ENISA upcoming study 2012: “Minimum Control Measures for PIT Systems”.

ΕΥΧΑΡΙΣΤΩ Επ. Καθ. Ν. Πολέμη Πανεπιστήμιο Πειραιώς, Τμήμα Πληροφορικής dpolemi@unipi.gr http://athina.cs.unipi.gr/security-lab/