مسئله هیئت‌مدیره چیست؟
وابستگی عملیات بندری به سامانه‌های مدیریت پایانه، اعلام ورود کشتی، کنترل تردد و تبادل داده افزایش یافته است. رخداد سایبری می‌تواند هم‌زمان بر محرمانگی اطلاعات، در دسترس‌بودن خدمت و ایمنی عملیات فیزیکی اثر بگذارد. بنابراین ریسک سایبری صرفاً یک مسئله خرید نرم‌افزار یا دیواره آتش نیست؛ مدیران باید مسئولیت و سطح پذیرش ریسک را تعیین کنند.
تفکیک IT و OT
IT معمولاً سامانه‌های اداری، ارتباطی و داده‌ای را دربر می‌گیرد؛ OT شامل فناوری‌هایی است که فرایند فیزیکی تجهیزات و تأسیسات را کنترل می‌کند. اختلال در OT ممکن است بر جرثقیل، برق، دروازه‌ها یا سایر تجهیزات اثر مستقیم داشته باشد. برنامه تداوم کسب‌وکار باید وابستگی این دو حوزه و امکان عملیات جایگزین امن را بسنجد.
حکمرانی داده در MSW
هر داده باید مالک سازمانی، تعریف مشترک، مبنای دسترسی، قاعده اصلاح و دوره نگهداری داشته باشد. توافق بین دستگاه‌ها درباره سطوح خدمت و گزارش رخداد، پیش‌شرط همکاری پایدار است. اصل دسترسی متناسب با نقش و ثبت رویدادهای حساس باید به فرایندهای روزمره تبدیل شود، نه صرفاً بندهایی در سیاست امنیت اطلاعات.
تصمیم‌های قابل طرح در مدیریت عالی
درخواست بودجه امنیت باید با سناریوی خطر، احتمال نسبی، میزان اختلال قابل تحمل، مسئول پاسخ و شاخص احیا ارائه شود. تمرین رومیزی رخداد، بازبینی وابستگی تأمین‌کنندگان و پایش منظم دسترسی‌ها، نمونه اقدامات مدیریتی‌اند. جزئیات ارزیابی نفوذ و طراحی فنی باید به متخصصان ذی‌صلاح سپرده شود.
چک‌لیست کاربردی
- فهرست خدمات حیاتی و وابستگی IT/OT بسازید
- مالک داده و اختیار دسترسی را مشخص کنید
- سناریوی تداوم خدمت و بازیابی تمرین کنید
- تأمین‌کنندگان و مسئول رخداد را تعریف کنید
پرسش‌های متداول
آیا ریسک سایبری فقط مسئولیت مدیر IT است؟
خیر. تیم فنی اجرا می‌کند اما مدیران عالی باید سطح ریسک و مسئولیت پاسخ‌گویی را تعیین کنند.
یادداشت تحریریه: این مطلب برای آگاهی و تصمیم‌سازی مدیریتی تهیه شده است. اجرای مقررات تابع نسخه معتبر، وضعیت حقوقی کشور و شرایط واقعی پرونده است. این محتوا مستقل است و به معنای تأیید یا وابستگی نهادی به IMO نیست.