Λαμβάνοντας μαθήματα από το El Faro για την αξιολόγηση του κυβερνοχώρου

© aetb / Adobe Stock

Η προθεσμία του Διεθνούς Ναυτιλιακού Οργανισμού (IMO) του Ιανουαρίου του 2021 για τους πλοιοκτήτες και τους διαχειριστές να ενσωματώσουν τη διαχείριση του κυβερνοχώρου στα υφιστάμενα συστήματα διαχείρισης της ασφάλειας είναι πολύ πιο πολύπλοκη από πολλούς, ιδίως δεδομένων του περίπλοκου προφίλ που παρουσιάζει ο κίνδυνος και της ανάγκης για μια λεπτομερή διαδικασία βοηθούν στην προστασία των θαλάσσιων πόρων και των επιχειρήσεων. Η αδυναμία να αντιμετωπιστούν σωστά οι κίνδυνοι στον κυβερνοχώρο είναι πολύ μεγαλύτερη από το απλό γεγονός ότι ένα πλοίο θα μπορούσε να κρατηθεί από τις αρχές του κράτους του λιμένα αν διαπιστωθεί ότι δεν συμμορφώνεται. Είναι καλό ότι οι κίνδυνοι που θέτει ένα κυβερνοχώρο στο θαλάσσιο ενδιαφέρον παρουσιάζονται, αλλά είναι σημαντικό να θυμόμαστε ότι είναι ένας από τους πολλούς κινδύνους που αντιμετωπίζουμε. Με την εξέταση προηγούμενων αποτυχιών που αντιμετωπίζουν τους παραδοσιακούς κινδύνους, μπορούμε να κατανοήσουμε καλύτερα τον τρόπο με τον οποίο υποτιμήσαμε ή εξομαλύνουμε τους κινδύνους που υπάρχουν στο περιβάλλον μας. Με την πρόσφατη αποδέσμευση της Τελικής Έκθεσης NTSB σχετικά με τη βύθιση του El Faro , έχω ξοδέψει χρόνο στην ανασκόπηση της έκθεσης και στην εξέταση των δικών μου εμπειριών. Είμαι λυπημένος που βλέπω πολλές ομοιότητες στις συνθήκες που υπάρχουν τόσο για την απώλεια του El Faro όσο και για το Marine Electric το 1983. Ορισμένες δηλώσεις και συμπεράσματα στην Έκθεση NTSB επηρεάζουν πολυάριθμες επιβαίνοντες - όχι μόνο το βαρύ καιρό που συνέβη με την El Faro. Οι επιπτώσεις επί των πλοίων θα περιλαμβάνουν τις επικείμενες διασφαλίσεις και διαδικασίες της Cyber ​​Security.

Η έκθεση NTSB έχει τα ακόλουθα αποσπάσματα σχετικά με τα Συστήματα Διαχείρισης Ασφάλειας Σκαφών:

"Σύστημα διαχείρισης ασφάλειας. Σύμφωνα με τον κώδικα ISM, είναι ευθύνη της εταιρείας-ιδιοκτήτη ή οποιουδήποτε άλλου οργανισμού που έχει αναλάβει την ευθύνη για τη λειτουργία ενός πλοίου να δημιουργήσει ένα SMS για τα σκάφη του. Σύμφωνα με το τμήμα 1.2.2 του κώδικα, το ΣΔΠ πρέπει να "αξιολογεί όλους τους εντοπισμένους κινδύνους για τα πλοία, το προσωπικό και το περιβάλλον του και να δημιουργεί τις κατάλληλες διασφαλίσεις." Με τον τρόπο αυτό, ο κώδικας (τμήμα 7) κατευθύνει ότι " , σχέδια και οδηγίες, συμπεριλαμβανομένων των καταλόγων ελέγχου, κατά περίπτωση, για βασικές εργασίες επί του πλοίου σχετικά με την ασφάλεια του προσωπικού, του πλοίου και της προστασίας του περιβάλλοντος. »Επιπλέον, ο κώδικας απαιτεί από την εταιρεία να« εντοπίσει πιθανές καταστάσεις επείγουσας κατάστασης πλοίων και να θεσπίσει διαδικασίες σε αυτούς."

Επίσης:

"Περίληψη. Η απλή λήψη SMS δεν επαρκεί για την πρόληψη καταστροφών. Είναι απαραίτητο να διαθέτουμε εξειδικευμένο προσωπικό που να παρέχει στους κυβερνήτες αποτελεσματική καθοδήγηση και διαδικασίες. Η αυστηρή εκπαίδευση και ο έλεγχος διασφαλίζουν την τήρηση των οδηγιών και των διαδικασιών. Οι ΑΣ θα πρέπει να συμμετέχουν ενεργά στη συντήρηση του SMS και θα πρέπει να παρακολουθούν τα πλοία που εκχωρούν σε κάθε ταξίδι. "

Η έκθεση NTSB περιέχει επίσης τις ακόλουθες συστάσεις:

• Το NTSB συνιστά στην Μόνιμη Αντιπροσωπεία των ΗΠΑ να συστήσει την κατάρτιση των επιθεωρητών της Ακτοφυλακής και των διαπιστευμένων επιθεωρητών της νηογνώμονα προκειμένου να εξασφαλιστεί η κατάλληλη εξειδίκευσή τους για την αποτελεσματική, ακριβή και διαφανή επιθεώρηση των πλοίων, καλύπτοντας όλες τις κανονιστικές και κανονιστικές απαιτήσεις.
  
• Η NTSB συνιστά στο Αμερικανικό Γραφείο Ναυτιλίας σε Ασφάλεια, M-17-62 να: Ενισχύσει την κατάρτιση των επιθεωρητών σας ώστε να διασφαλιστεί ότι διαθέτουν τα κατάλληλα προσόντα και υποστήριξη για να διεξάγουν αποτελεσματικές, ακριβείς και διαφανείς έρευνες σκαφών, που να πληρούν όλες τις κανονιστικές και κανονιστικές απαιτήσεις.
  
• Η NTSB συνιστά στην TOTE Services, Inc. στη Σύσταση Ασφαλείας M-17-69 να: Διεξάγει εξωτερικό έλεγχο, ανεξάρτητα από τον οργανισμό σας ή την κοινωνία της τάξης, για ολόκληρο το σύστημα διαχείρισης της ασφάλειας σας για να διασφαλιστεί η συμμόρφωση με τον Διεθνή κώδικα διαχείρισης ασφάλειας και οι σωστές ελλείψεις .
  

Αυτά τα αποσπάσματα και οι τρεις συστάσεις που απορρέουν από το περιστατικό El Faro πρέπει να ληφθούν υπόψη κατά τον προγραμματισμό των επικείμενων διαδικασιών SMS Cyber ​​Security και των ζητημάτων που θα προκύψουν εγγράφως, την εφαρμογή και τον έλεγχο αποτελεσματικών διαδικασιών.

Ενώ το Σύστημα Διαχείρισης Ασφάλειας Σκάφους είναι η καλύτερη πλατφόρμα για να παραμείνει το πρόγραμμα Cyber ​​Security, δεν μπορούμε να παραβλέψουμε το γεγονός ότι πρόκειται για έναν μη παραδοσιακό Κίνδυνο. Δεν μπορούμε να προσεγγίσουμε τις διαδικασίες μας και τη διαδικασία ελέγχου με τον ίδιο τρόπο που έχουμε τους περισσότερους λειτουργικούς κινδύνους μέσα στο SMS. Ο ταχύτατος κόσμος της ασφάλειας του κυβερνοχώρου και ο κίνδυνος που παρουσιάζει βρίσκονται με πολλούς τρόπους σε άμεση αντίθεση με το παραδοσιακό θαλάσσιο περιβάλλον μας και τους κινδύνους που αντιμετωπίζουμε εδώ και καιρό. Δεν μπορείτε να το ακούσετε ή να το δείτε σαν παραδοσιακό κίνδυνο. Αλλά κάνει συνεχώς επιπλέον επιδρομές στον τρόπο που λειτουργούμε και διαχειριζόμαστε τα πλοία σε καθημερινή βάση. Αυτό το γεγονός δεν πρόκειται να αλλάξει και οι κίνδυνοι που συνδέονται με τη χρήση αυτής της τεχνολογίας δεν πρόκειται να εξαφανιστούν. Δυστυχώς, αυτή είναι η προσέγγιση κινδύνου που πολλοί στην κοινότητα της ναυτιλίας προσεγγίζουν την ασφάλεια στον κυβερνοχώρο. Αυτό πρέπει να αλλάξει, επειδή η φύση του κυβερνοχώρου είναι τέτοια που θα μπορούσε να έχει καταστροφικές επιπτώσεις σε ολόκληρο τον κλάδο μας. Η φύση των λιμανιών και των θαλάσσιων λωρίδων είναι τέτοια που η μοίρα μιας επιχείρησης επηρεάζει τις περιουσίες όλων.

Ορισμένες από τις βασικές ερωτήσεις που πρέπει να ζητήσουμε περιλαμβάνουν:

• Ποια είναι τα απαιτούμενα επίπεδα υποστήριξης για τα πλοία και τις ακτές που χρειάζονται αυτές οι νέες τεχνολογίες βραχυπρόθεσμα και βραχυπρόθεσμα;
  
• Έχουν αξιολογηθεί σωστά το κόστος και οι πρόσθετοι κίνδυνοι μιας συγκεκριμένης τεχνολογίας;
  
• Τα οφέλη αντισταθμίζουν τους κινδύνους - κατώτατη γραμμή, έχει νόημα;

Καθώς πλησιάζουμε την προθεσμία του IMO Cyber ​​του 2021, είναι σημαντικό να έχουμε κατά νου το στόχο των Συστημάτων Διαχείρισης Ασφάλειας και να διασφαλίσουμε ότι οι διαδικασίες μας στον κυβερνοχώρο είναι πρακτικές, λειτουργικές και αποτελεσματικές. Είναι επίσης σημαντικό να εξετάσουμε το ρόλο που έχουν οι ελεγκτές και η υποστήριξη των ακτών στην αποτελεσματική εμφύτευση αυτών των πολιτικών. Όπως δήλωσε το NTSB στην έκθεση El Faro: Η απλή λήψη SMS δεν επαρκεί για την πρόληψη καταστροφών. Είναι απαραίτητο να διαθέτουμε εξειδικευμένο προσωπικό που να παρέχει στους κυβερνήτες αποτελεσματική καθοδήγηση και διαδικασίες. Η αυστηρή εκπαίδευση και ο έλεγχος διασφαλίζουν την τήρηση των οδηγιών και των διαδικασιών.

Σε αυτό το σημείο, η ανάγκη για ανεξάρτητους ελέγχους ασφάλειας στον κυβερνοχώρο για να διασφαλιστεί ότι οι διαδικασίες είναι επαρκείς είναι η απόκλιση από τα κανονικά κριτήρια ελέγχου των SMS. Ωστόσο, δεδομένης της φύσης αυτού του κινδύνου και του δυνητικού αντίκτυπου της αδυναμίας επαρκούς προστασίας ενός πλοίου, δικαιολογείται μια νέα προσέγγιση. Ένα βασικό σημείο που θέτουμε στην Allianz Global Corporate & Specialty με τους ασφαλιστές μας είναι το γεγονός ότι η ασφάλεια στον κυβερνοχώρο είναι ένας αγώνας χωρίς τερματισμό. Καθώς συνεχίζουμε να χρησιμοποιούμε την τεχνολογία για να αντιμετωπίσουμε τις ανησυχίες και τις προκλήσεις των θαλάσσιων μεταφορών, η ανάγκη για προορατικές, προσαρμόσιμες πλατφόρμες ασφάλειας στον κυβερνοχώρο θα συνεχίσει να αυξάνεται. Το πρώτο βήμα σε αυτή τη διαδικασία είναι να προσδιορίσετε την τρέχουσα έκθεση. Ενώ οι κίνδυνοι στον κυβερνοχώρο εξακολουθούν να εξελίσσονται και να εξελίσσονται, δεν μπορούμε να παραβλέψουμε τους παραδοσιακούς κινδύνους που αντιμετωπίζουν τα πλοία και οι ναυτικοί. Ίσως το πιο σημαντικό μάθημα από την απώλεια του SS El Faro είναι ότι μαθαίνουμε από το συλλογικό παρελθόν μας για να προστατέψουμε το μέλλον μας.


(Όπως δημοσιεύθηκε στην έκδοση του Απριλίου 2018 των Ναυτικών Reporter & Engineering News )