Διαχείριση κινδύνου ασφάλειας λιμενικών εγκαταστάσεων πληροφορικής

Abstract

Η ραγδαία ψηφιοποίηση και η σύγκλιση Πληροφοριακών Συστημάτων (IT) και Επιχειρησιακών Τεχνολογιών (OT) στις σύγχρονες λιμενικές υποδομές έχει διευρύνει σημαντικά την επιφάνεια κυβερνοεπίθεσης, καθιστώντας την παραδοσιακή, αποσπασματική διαχείριση ασφάλειας ανεπαρκή. Η παρούσα πτυχιακή εργασία αναπτύσσει και εφαρμόζει πρακτικά μια ολοκληρωμένη μεθοδολογία ανάλυσης κυβερνοκινδύνου για λιμενικές εγκαταστάσεις, υιοθετώντας μια ρητή Διπλή Προσέγγιση (Dual Approach) που εξετάζει ταυτόχρονα το πληροφοριακό και το βιομηχανικό περιβάλλον ως ενιαίο, αλληλεξαρτώμενο σύστημα.

Μεθοδολογικά, η εργασία συνδυάζει το διεθνές πρότυπο ISO/IEC 27005, τη σειρά προτύπων IEC 62443 και κατευθύνσεις του Ευρωπαϊκού Οργανισμού Κυβερνοασφάλειας (ENISA), εφαρμοσμένα πρακτικά μέσω του λογισμικού ανοιχτού κώδικα MONARC σε έναν υποθετικό Τερματικό Σταθμό Εμπορευματοκιβωτίων. Μετά τη θεωρητική χαρτογράφηση αγαθών, απειλών και ευπαθειών, αξιολογήθηκαν ποσοτικά οκτώ στοχευμένα σενάρια επίθεσης. Τα αποτελέσματα επιβεβαίωσαν εμπειρικά τη διαφοροποίηση προτεραιοτήτων ασφάλειας μεταξύ IT (μοντέλο CIA, μέγιστος αντίκτυπος 3) και OT (μοντέλο AIC/Safety, μέγιστος αντίκτυπος 4, με ρητά σενάρια κινδύνου ανθρώπινης ζωής). Η εφαρμογή οκτώ στοχευμένων μέτρων αντιμετώπισης, βασισμένων στα ISO/IEC 27002 και IEC 62443, οδήγησε σε μέση μείωση του κινδύνου κατά περίπου 70%. Η μελέτη ολοκληρώνεται με τη θεσμοθέτηση πολιτικών ασφαλείας, επιχειρησιακών διαδικασιών και Σχεδίου Επιχειρησιακής Συνέχειας, με δείκτες ανάκαμψης παραγόμενους απευθείας από τα δεδομένα αξιολόγησης κινδύνου. Η εργασία συνεισφέρει μια αναπαραγώγιμη μεθοδολογία που απαντά στο κενό τυποποίησης που έχει επισημάνει ο ENISA για τους ευρωπαϊκούς λιμένες.