Kalmar selventää satamien kyberturvallisuuden vastuunjakoa
Kalmar korostaa toimittajien ja terminaalioperaattoreiden välisen selkeän vastuunjaon merkitystä kriittisten satamajärjestelmien suojaamisessa.
Satamien ja terminaalien automatisoituneiden järjestelmien kyberturvallisuus edellyttää tarkkaa yhteistyötä teknologiatoimittajien ja operaattoreiden välillä. Kalmarin asiantuntijoiden mukaan perusperiaate on, että toimittaja vastaa ohjelmistojensa turvallisuudesta, kun taas asiakas hallinnoi omaa IT-infrastruktuuriaan.
Käytännön haasteita syntyy usein kolmansien osapuolten tekemistä muutoksista tuotantoympäristöihin. Esimerkiksi luvattomat muutokset verkkolaitteistoon voivat aiheuttaa haavoittuvuuksia, joiden vastuukysymykset jäävät ilman selkeää sopimista tulkinnanvaraisiksi. Kalmarin mukaan sopimusneuvottelujen on katettava laajasti paitsi sovellusmoduulit, myös etätuen ja verkkoyhteyksien turvallisuusprotokollat.
Sääntelyn, kuten EU:n kyberresilienssisäädöksen, rooli on toimia vähimmäistasona. Yhtiön mukaan pelkkä säädösten noudattaminen ei riitä, vaan järjestelmien elinkaaren aikainen jatkuva vuoropuhelu ohjelmistokehittäjien ja tietoturvatiimien välillä on välttämätöntä operatiivisen häiriöttömyyden varmistamiseksi.