最新研究探讨了船东如何制定海事网络安全的地缘政治战略，并警示在地缘政治动荡期，国家网络安全政策本身可能构成商业风险。该论文由 BIMCO 监管部实习生 Aude Chocard 撰写，并在首席安全与安保官 Jakob Larsen 指导下完成，由该航运组织发布。
关于数字脆弱性的关键发现
研究指出，数字化正重塑全球航运业。现代船舶互联度日益提升，海事各方依赖涉及众多全球第三方供应商的复杂技术体系。因此，外部供应商掌控了船岸 IT 系统，导致航运公司面临难以规避的依赖性。
此类依赖性引发了地缘政治网络脆弱性。在地缘局势紧张时，系统中现有的安全弱点更易被利用。当黑客具备能力并意图损害公司运营时，无论直接攻击还是通过供应商间接施压，网络威胁便会显现。
地缘政治风险评估框架
该研究提出了一套框架，用于评估海事领域国际关系现状及网络地缘政治风险。鉴于中美技术竞争，论文强调需考量国家战略、资源及联盟因素。跨国合作企业可能面临更高层级的竞争与冲突要求。政府及代理机构或为自身利益利用商业关系，从关键数字组件中获取数据；各国政府还可能以终止管辖范围内的数字服务（如软件、云存储或人工智能）相威胁，以实现地缘政治目标。依赖性与敌对意图的结合，显著增加了网络地缘政治事件的发生概率。
对航运公司的建议
为预判网络攻击与地缘政治冲突，论文建议航运公司依据其商业地理特征及所属司法管辖区建立档案。企业应验证供应商合规性，多元化供应商以降低依赖，并明确系统维护责任人。风险评估还需定义风险接受度，确定可容忍的风险阈值，并研判现有网络安全政策是否充分。