Putuskan
Perusahaan hanya mengatur risiko siber dalam kebijakan TI di luar SMS. Apa saran Anda?
Pelajaran dengan bahasa sederhana
- Risiko siber dalam SMS
- Resolusi MSC.428(98) menegaskan bahwa sistem manajemen keselamatan (SMS) yang disetujui sebaiknya memperhitungkan risiko siber menurut Kode Manajemen Keselamatan Internasional (Kode ISM).
- Resolusi mendorong administrasi negara bendera memastikan hal ini pada verifikasi tahunan pertama Dokumen Penyesuaian Manajemen Keselamatan (DOC) perusahaan setelah 1 Januari 2021.
- Kelola risiko siber melalui SMS; resolusi mendukung penerapan Kode ISM, bukan membentuk kode siber wajib tersendiri.
- Pedoman
- Pedoman manajemen risiko siber maritim IMO, MSC-FAL.1/Circ.3/Rev.3 tanggal 4 April 2025, menggantikan versi sebelumnya. Pedoman ini tidak wajib.
- Perusahaan diminta menetapkan kebijakan dan tanggung jawab serta menjalankan unsur fungsional seperti identifikasi, perlindungan, deteksi, respons, dan pemulihan.
- Pedoman industri memberikan rincian praktisnya.
- Kapal baru: IACS UR E26 dan E27
- IACS adalah Asosiasi Internasional Badan Klasifikasi.
- Persyaratan terpadu IACS adalah aturan teknis yang diterapkan badan anggotanya.
- E26 mencakup ketahanan siber kapal: kemampuan tetap beroperasi atau pulih setelah insiden siber.
- E27 mencakup sistem dan peralatan di kapal.
- Untuk kapal dalam cakupannya, aturan revisi berlaku bagi kontrak pembangunan bertanggal 1 Juli 2024 atau setelahnya.
- Periksa aturan klasifikasi kapal Anda untuk memastikan keberlakuannya.
- Siber dan SSO
- Pengendalian akses, CCTV, alarm, dan SSAS dapat bergantung pada jaringan.
- ISPS Bagian B mencantumkan sistem dan jaringan komputer sebagai hal yang perlu dipertimbangkan dalam SSA.
- Pastikan rancangan Anda menjelaskan tindakan jika akses kartu atau CCTV gagal.
- Gunakan insiden siber sebagai skenario latihan, catat, dan sepakati cara pelaporan insiden dengan penanggung jawab teknologi informasi (TI) perusahaan.
- Kegiatan IMO
- Pada Juni 2025, MSC 110 sepakat mengembangkan Kode Keamanan Siber Maritim berbasis tujuan yang tidak wajib, dengan undangan pengajuan usulan ke MSC 111. Pengembangan kode baru tidak menunda manajemen risiko siber melalui SMS.
- Kebiasaan siber awak dibahas dalam Kesadaran keamanan.
Data utama
- Siber dalam SMS
- Target negara bendera: verifikasi tahunan pertama DOC setelah 1 Jan 2021
- Pedoman IMO
- MSC-FAL.1/Circ.3/Rev.3, 4 April 2025 (tidak wajib)
- IACS UR E26 / E27
- Kapal baru dalam cakupan: kontrak pembangunan mulai 1 Juli 2024
- Kegiatan IMO
- MSC 110 (2025): kode keamanan siber tidak wajib sedang dikembangkan
Poin utama
- MSC.428(98) menegaskan risiko siber termasuk dalam SMS menurut Kode ISM.
- Pedoman IMO terkini adalah MSC-FAL.1/Circ.3/Rev.3 (2025).
- Untuk kapal dalam cakupannya, UR E26/E27 berlaku bagi kontrak pembangunan baru bertanggal 1 Juli 2024 atau setelahnya.
- Sertakan sistem dan jaringan keamanan dalam SSA, SSP, serta latihan.
- Usulan kode siber IMO bersifat tidak wajib; kewajiban risiko siber SMS yang ada tetap berlaku.
Check what you have read
Batas waktu verifikasi apa yang dianjurkan MSC.428(98) bagi negara bendera untuk risiko siber dalam SMS?
True or false?
Decide each statement before you see the answer.
Pedoman IMO terkini adalah MSC-FAL.1/Circ.3/Rev.3 (2025).
Sertakan sistem dan jaringan keamanan dalam SSA, SSP, serta latihan.
IACS UR E26 dan E27 berlaku bagi setiap kapal berkelas sejak 2024.
Keamanan siber adalah urusan TI dan tidak berkaitan dengan SMS.
Kasus latihan & kunci ujian
Situasi
Saat berlabuh jangkar pada tingkat keamanan 1, sistem akses kartu akomodasi gagal dan semua kunci pintu terbuka. Log TI menunjukkan akses masuk yang tidak biasa dari Wi-Fi awak satu jam sebelumnya. Apa tindakan Anda sebagai SSO?
Tampilkan jawaban
Beri tahu nakhoda dan CSO. Terapkan pengendalian akses cadangan dalam SSP dan pastikan jalur keluar darurat tetap dapat digunakan. Ikuti prosedur insiden siber SMS bersama penanggung jawab TI perusahaan; isolasi sistem terdampak hanya jika diizinkan dan aman. Amankan log dan catat insidennya. Tinjau SSA, ubah SSP melalui proses persetujuan jika perlu, dan uji pengaturan terbaru dalam latihan.
Kunci ujian
- MSC.428(98) menegaskan risiko siber dalam SMS; negara bendera didorong memastikannya pada verifikasi tahunan pertama DOC setelah 1 Januari 2021.
- MSC-FAL.1/Circ.3/Rev.3 (2025): pedoman IMO terkini yang tidak wajib.
- IACS UR E26/E27: kapal dalam cakupannya; kontrak pembangunan baru bertanggal 1 Juli 2024 atau setelahnya.
- SSO: jaringan dalam SSA dan SSP; skenario siber dalam latihan.