معرفی و تحلیل سیاست های سایبری در بنادر

هدف پژوهش حاضر «معرفی و تحلیل سیاست های سایبری موجود در بنادر» به عنوان زیرساخت های حیاتی تجارت جهانی است که به واسطه دیجیتالی شدن روزافزون (IoT و OT/IT)، آسیب پذیری فزاینده ای را تجربه می کنند. مساله اصلی پژوهش، شکاف های سیاستی میان فناوری اطلاعات (IT) و فناوری عملیاتی (OT)، فقدان مدل حکمرانی سایبری منسجم و چندذینفعی، و نارسایی سیاست های موجود در ارتقاء تاب آوری عملیاتی در برابر حملات هدفمند است. این وضعیت، امنیت ملی، تداوم عملیات و جایگاه رقابتی کشور را به طور جدی تهدید می کند.اهداف سه گانه پژوهش شامل (۱) شناسایی و تبیین شکاف های سیاستی میان IT و OT در محیط های بندری، (۲) تحلیل کارایی ساختار حکمرانی سایبری و میزان تاب آوری عملیاتی موجود، و در نهایت (۳) ارائه چارچوب پیشنهادی جامع و یکپارچه برای سیاست گذاری های سایبری بنادر است.این پژوهش با استفاده از رویکرد ترکیبی و با تمرکز بر روش تحلیل محتوای کیفی و مقایسه ای اسناد مرجع (شامل مقررات IMO، استاندارد NIST و IEC ۶۲۴۴۳)، به تحلیل داده ها پرداخته است.نتایج نشان داد که سیاست های فعلی در تفکیک اولویت های امنیتی ناتوان بوده اند و اولویت حیاتی (در OT) را در مقایسه با (در IT) به رسمیت نمی شناسند. همچنین، ضعف محوری در فقدان نقطه فرماندهی واحد در ساختار حکمرانی و عدم گنجاندن سیاست های الزام آور برای تمرین های عملیاتی تاب آوری مشاهده شد. سیاست ها همچنان بر پیشگیری محض تمرکز دارند و به طور موثر به چگونگی حفظ حداقل عملکرد در زمان حمله نپرداخته اند.بر این اساس، چارچوب پیشنهادی پژوهش بر گذار از سیاست های واکنشی به سمت یک رویکرد تاب آور-محور تاکید دارد. این چارچوب شامل مولفه های کلیدی چون مدل حکمرانی هرمی با CISO متمرکز، سیاست های یکپارچه سازی IT/OT بر اساس مدل Purdue و تاسیس نهاد مرکز تبادل اطلاعات سایبری بندر (Port ISAC) است. اجرای این چارچوب برای تضمین تداوم تجارت دریایی و ارتقاء رقابت پذیری بنادر، امری ضروری و حیاتی است.

کلیدواژه ها:

سیاست سایبری ، بنادر ، فناوری عملیاتی (OT) ، حکمرانی سایبری ، تاب آوری عملیاتی ، زیرساخت حیاتی ، IT/OT