КРИМІНОЛОГІЧНИЙ АНАЛІЗ КІБЕРЗАГРОЗ ТА ЇХ ВПЛИВ НА ТОРГІВЕЛЬНЕ МОРЕПЛАВСТВО

Анотація

Стаття присвячена кримінологічному дослідженню кіберзагроз та їх впливу на кібербезпеку у сфері торгівельного мореплавства, що є важливим та актуальним питанням для формування системи заходів щодо її запобігання та профілактики. Кіберзагроза – це сукупність негативних чинників, факторів або явищ, що за напрямком свого впливу спрямовані на пошкодження інформаційних, телекомунікаційних та інших систем, які забезпечують належне функціонування діяльності підприємств, установ, організацій або держави та захист інформації у таких системах. Кіберзагроза посягає на кібербезпеку, якою охоплюється стан повної захищеності життєво важливих інтересів людини і громадянина, суспільства та держави в кіберпросторі. Авторами було виділено складові елементи кіберзагроз у сфері торгівельного мореплавства, які включають в себе технічні аспекти роботи автоматизованих систем судна та портової інфраструктури, вразливості програмного забезпечення, людський фактор та соціальну інженерію, що пов’язані з помилками користувачів, які погано розбираються у інформаційних технологіях. Проаналізовано міжнародно-правове регулювання кіберзагроз, що охоплюється «Міжнародним кодексом з охорони суден і портових засобів» (ISPS Code), «Керівництвом з управління морськими кіберризиками» (ухваленим Комітетом з безпеки на морі Міжнародної морської організації ІМО), «Керівництвом (Рекомендаціями) з кібербезпеки на борту суден» тощо. На сьогоднішньому етапі кіберзагрози досить сильно поширені у сфері торгівельного мореплавства, оскільки: по-перше ця сфера є вельми прибутковою за своїм економічним потенціалом, та, по-друге, тісно переплетена з цифровими технологіями. Сучасні судна – це фактично плаваючі комп’ютерні системи, де автоматизовані процеси керують рухом, навігацією, енергопостачанням тощо, забезпечують зберігання та захист даних. Авторами розглянуто детермінанти та мотивацію кіберзлочинців у цій сфері (фінансовий аспект, усунення конкурентів, мотиви помсти, ідеологічні мотиви) та сформульовано ключові заходи задля профілактики та запобігання кіберзагроз у сфері торгівельного мореплавства, які включають у себе:

- підвищення обізнаності та кіберкультури серед персоналу морських компаній, портових служб та інших учасників галузі;

- розробку та впровадження сучасних технічних засобів захисту (систем виявлен­ня вторгнень, криптозахист паролів, мережевих екранів) у суднові системи, портову інфраструктуру та логістичні мережі;

- розробку та дотримання міжнародних стандартів і нормативних актів IMO у сфері кібербезпеки, міжнародної співпраці та обміну інформацією;

- створення системи оперативного реагування на кіберзагрози та кіберінциденти (ідентифікація та аналіз загрози; ізоляція ураженої системи для запобігання поширення атаки; блокування шкідливого програмного забезпечення та відновлення роботи систе­ми; збір доказів кібератаки для направлення до правоохоронних органів; оновлення про­грамного забезпечення та зміна системи паролів).

На думку авторів, саме ефективне застосування профілактичних та запобіжних заходів здатне мінімізувати вплив кіберзагроз на торгівельне мореплавство, забезпечити стабільність морських перевезень, захистити критичну інфраструктуру та підтримати довіру до галузі як до ключового елементу світової економіки.