我很高兴介绍美国海岸警卫队网络司令部 (CGCYBER) 2022 年度的《海洋环境网络趋势和洞察》(CTIME) 报告。随着美国海岸警卫队的任务扩展到网络空间领域和全球海上公域,CGCYBER 仍处于战略地位,以保护海上关键基础设施免受先进网络威胁行为者的侵害。正如指挥官在海岸警卫队 2021 年网络战略展望中强调的那样,“我们将采用基于风险的方法来保护国家免受源自和通过海洋环境的威胁,我们将充分利用我们的全部权力;我们人民的聪明才智和领导力;以及我们广泛的民事、军事和执法伙伴关系,以保护国家、其水道以及在其上作业的人免受伤害。”
我很高兴介绍美国海岸警卫队网络司令部 (CGCYBER) 2022 年度的《海洋环境网络趋势和洞察》(CTIME) 报告。随着美国海岸警卫队的任务扩展到网络空间领域和全球海上公域,CGCYBER 仍处于战略地位,以保护海上关键基础设施免受先进网络威胁行为者的侵害。正如指挥官在海岸警卫队 2021 年网络战略展望中强调的那样,“我们将采用基于风险的方法来保护国家免受源自和通过海洋环境的威胁,我们将充分利用我们的全部权力;我们人民的聪明才智和领导力;以及我们广泛的民事、军事和执法伙伴关系,以保护国家、其水道以及在其上作业的人免受伤害。”
我很高兴介绍 2023 年海洋环境网络趋势和洞察 (CTIME) 报告。本报告总结了美国海岸警卫队网络司令部 (CGCYBER) 在 2023 日历年的调查结果和相关的缓解建议。CGCYBER 继续扩大其存在范围,并在日益互联的海洋环境中航行。随着我们目睹技术进步的激增,促进货物交换的组织面临着不断变化的网络威胁,需要我们坚定不移的关注和协调一致的行动。海事部门向数字领域的发展要求我们在网络安全方法上进行范式转变。仅靠物理屏障已无法保护我们的港口免受外部威胁。今天,网络防御和弹性与码头、码头、围栏和大门的结构完整性一样重要。政府、私营实体和国际组织之间的协作努力对于建立统一的战线以应对网络威胁至关重要。正如本报告所讨论的那样,海上基础设施和互联的供应链已成为寻求财务回报、经济破坏或地缘政治影响力的网络对手的诱人目标。网络攻击对港口基础设施造成的后果远不止经济损失。供应链中断会对全球经济产生连锁反应,影响行业和生计。作为海上贸易的管理者,保护我们的港口和海上基础设施是我们的共同责任。本报告对海洋环境的网络安全现状进行了全面分析,识别了漏洞,评估了风险,并提出了加强防御的战略建议。我们的目标不仅是保护单个港口,而且是提高整个海洋环境的恢复力。为了实现这一目标,我们概述了实施基本网络卫生措施和投资网络安全专业人员的紧迫性,这些专业人员可以在海事组织内培养意识文化。这些步骤对于建立强大的防御来抵御不断演变的网络威胁至关重要。本报告是一个号召,敦促利益相关者将网络安全列为其战略议程的优先事项。通过这样做,我们不仅保护了全球贸易的动脉,而且还巩固了我们互联世界的基础。如果您需要 CGCYBER 的帮助,请通过 MaritimeCyber@uscg.mil 与我们联系。我们随时准备采取行动保护海洋环境。我们将共同警惕地驾驭数字海洋,实现复原力,确保子孙后代海上贸易的繁荣和安全。
ABS 美国航运局 该法案 2023 财年詹姆斯·M·英霍夫国防授权法案(公法 117-263) AGCS 安联全球企业和专业 AIS 自动识别系统 AMSCs 区域海事安全委员会 ANPRM 拟议规则制定的提前通知 ASP 替代安全计划 BLS 劳工统计局 BSEE 安全与环境执法局 CEA 经济顾问委员会 CFR 联邦法规 CGCSO 海岸警卫队网络战略展望 CG-CVC 海岸警卫队商业船舶合规办公室 CGCYBER 美国海岸警卫队网络司令部 CG-ENG 海岸警卫队设计和工程标准办公室 CG-FAC 海岸警卫队港口和设施合规办公室 CIRC 网络事件报告委员会 CIRCIA 2022 年关键基础设施网络事件报告法案 CISA 网络安全和基础设施安全局 CISO 首席信息安全官 COTP 港口船长 CPG 网络安全绩效目标 CRM 网络风险管理 CSF 网络安全框架 CSO公司安全官 CSRC 计算机安全资源中心 CVC-WI 海岸警卫队商业船舶合规办公室工作指令 CySO 网络安全官 DC3 国防网络犯罪中心 DCISE 国防工业基地协作信息共享环境 DHS 国土安全部 DOC 合规文件 DoD 国防部 FBI 联邦调查局