Det Hvide Hus offentliggør maritim cybersikkerheds-strategi

Umiddelbart før sin afgang har den amerikanske præsident Donald Trump og hans nationale sikkerhedsråd offentliggjort udrulningen af en omfattende maritim cybersikkerheds-strategi implementeret af Homeland Security og den amerikanske kystvagt.

– Den nationale maritime plan for cybersikkerhed forener maritime cybersikkerheds-ressourcer, interessenter og initiativer, der skal komme aktuelle og kommende cyberspace-trusler og sårbarheder til livs, samtidig med at den supplerer den nationale strategi for maritim sikkerhed, udtaler Robert C. O’Brien, præsidentens nationale sikkerhedsrådgiver og direktør for det nationale sikkerhedsråds personale.

Planen, der oprindeligt blev udarbejdet i december 2020, udlægger en forsvarsstrategi, der fokuserer på beskyttelsen af maritim transport ind og ud af amerikansk farvand. I USA udgør søfarts-sektoren en fjerdedel af landets bruttonationalprodukt, hvilket gør det til en afgørende del af den nationale økonomi. På grund af industriens vigtighed har præsidentens plan ifølge O’Brien tre overordnede mål, som skal hjælpe med at skabe internationale standarder for at definere maritime sikkerhedstrusler, udvide deling af efterretning, samle operationer og derudover at facilitere en cybersikkerheds-arbejdsstyrke, som er centreret omkring den maritime sektor.

– Den nationale maritime cybersikkerhedsplan er et tegn på mit engagement i bestræbelserne på at fremme amerikansk velstand ved at styrke vores cybersikkerhed, skrev Trump i en erklæring, der var inkluderet i selve hvidbogen, som skitserer detaljerne i hans plan. Den maritime industri i USA har længe været et mål for hackere.

I betragtning af at den amerikanske kystvagt er det primære agentur, der skal gennemføre mandater og sikre, at loven om maritim transportsikkerhed (Maritime Transportation Security Act) overholdes, har tjenesten ansvaret for at opspore alle former for trusler, heriblandt de cybersikkerhedsrelaterede. Kystvagten alarmerede eksempelvis branchen om et ransomware-angreb mod et anlæg. Udfaldet tvang anlægget til at lukke ned i 30 timer med forstyrrelse af anlæggets sikkerhedssystemer og andre IT-netværk til følge.