به گزارش کارگروه بینالملل سایبربان؛ براساس گزارش معیار امنیت سایبری فناوری عملیاتی ۲۰۲۶ شرکت آمریکایی هانیوِل تکنولوژیز (Honeywell Technologies)، سازمانهای دریایی در آذربایجان به دلیل تخصص محدود در کشتی، سیستمهای قدیمی و اتصال غیرقابل اعتماد، با چالشهای قابل توجهی در امنیت سایبری فناوری عملیاتی (OT) مواجه هستند.
حدود ۴0 درصد از پاسخدهندگان دریایی، تخصص محدود در امنیت سایبری کشتی را به عنوان یک چالش عمده شناسایی کردند، در حالی که همین درصد به سیستمهای قدیمی کشتی اشاره داشتند. ۳۷ درصد دیگر به اتصال متناوب یا محدود اشاره کردند.
این محدودیتها با سطح بالایی از حوادث سایبری گزارش شده همزمان است. حدود ۸۷ درصد از پاسخدهندگان دریایی در آذربایجان گفتند که در ۱۲ ماه گذشته یک حادثه امنیت سایبری فناوری عملیاتی قابل توجه را تجربه کردهاند، در حالی که این رقم در کل نمونه نظرسنجی ۷۳ درصد بود.
پیامدهای بالقوه همچنین فراتر از اختلال عملیاتی است. حدود ۸۳ درصد از پاسخدهندگان دریایی گفتند که یک حادثه امنیت سایبری فناوری عملیاتی قابل توجه میتواند تأثیر شدید یا بالایی بر ایمنی یا تجهیزات فیزیکی داشته باشد، در حالی که این رقم در کل بخشهای مورد بررسی ۶۴ درصد بود. در گزارش هانیوِل آمده است:
«عملیاتهای دریایی، سیستمهای حیاتی عملیاتی را در دریا قرار میدهد، جایی که منابع پاسخگویی ممکن است محدود باشد.»
با توجه به اینکه کشتیها و داراییهای فراساحلی میتوانند دور از ساحل قرار داشته باشند و تخصص لازم برای تشخیص یا بازیابی سیستمهای حیاتی ممکن است در کشتی موجود نباشد.
این بخش همچنین در نمونه گستردهتر، از نظر قابلیت مشاهده و آمادگی بازیابی عقب مانده است. تنها ۱۷ درصد از پاسخدهندگان دریایی، سازمانهای خود را کاملاً آماده بازیابی توصیف کردند، در حالی که ۴۷ درصد گزارش دادند که موجودی دارایی کامل یا تقریباً کامل دارند، در مقایسه با ۸۰ درصد در کل نمونه.
هانیوِل مدعی شد که بلوغ قویتر امنیت سایبری فناوری عملیاتی در بخش دریایی آذربایجان به این بستگی دارد که سازمانها بتوانند قابلیت مشاهده را حفظ کنند، پشتیبانی ارائه دهند و سیستمهای حیاتی را بازیابی کنند، حتی زمانی که اتصال محدود است و تخصص تخصصی بلافاصله در دسترس نیست.
