Kalmar klargör ansvarsfördelning för cybersäkerhet i hamnar
Kalmar betonar vikten av tydliga gränssnitt mellan leverantörer och terminaloperatörer för att skydda automatiserade hamnsystem.
Cybersäkerhet i automatiserade hamnmiljöer kräver ett tydligt definierat ansvar mellan teknikleverantörer och terminaloperatörer. Grundprincipen innebär att leverantören ansvarar för den egna mjukvarans säkerhet, medan kunden hanterar sin lokala IT-infrastruktur. I praktiken kompliceras dock ansvarsområdena av komplexa systemintegrationer.
En vanlig riskfaktor är oauktoriserade ändringar i produktionssystem som utförs av tredje part på uppdrag av kunden. Jouni Auer, CISO på Kalmar, understryker behovet av detaljerade diskussioner kring hårdvarukomponenter och nätverksändringar. Vid fjärrsupport, där externa experter ansluter via VPN, tillämpas särskilda säkerhetsprotokoll som reglerar behörigheter och åtkomstkontroll.
Regleringar som EU:s Cyber Resilience Act fungerar endast som en grundnivå. Kalmar poängterar att teknisk säkerhet förlitar sig på en fortlöpande dialog mellan cybersäkerhetsteam och mjukvaruutvecklare under hela systemets livscykel. Målet är att säkerställa att kundens kärnverksamhet förblir skyddad trots den ökande tekniska komplexiteten.