挪威船级社（DNV）最新报告显示，61%的航运专业人士认为，若数字化能促进创新与新技术应用，行业应接受随之增加的网络风险。相较于能源、制造及医疗等其他关键基础设施领域，航运业对数字化转型引发新兴风险的容忍度显著更高。
网络风险认知提升与安全投入加大
在DNV调查的近500名从业者中，71%认为其组织工业资产遭受网络攻击的风险较以往上升，同等比例的高管将网络安全视为企业面临的最大风险。随着行业向绿色、高效转型，先进数据分析、物联网、人工智能及高带宽卫星通信等技术成为核心机遇，但也增加了系统脆弱性。
尽管挑战加剧，业界仍保持较高信心。83%的受访者表示所在组织具备良好的网络安全态势，71%确信遭袭后能迅速恢复运营。这一信心源于资源投入的增加：73%的受访者称其组织网络安全支出较去年增长，且多数已针对资产停机、数据泄露、人员伤亡及船舶搁浅等潜在后果制定了应急预案。
盲目乐观情绪下的安全短板
然而，快速的投资增长背后潜藏盲目乐观情绪。仅53%的受访者能证明其组织对供应链漏洞具备全面可视性，这在近期供应链攻击频发的背景下令人担忧。此外，68%的受访者认为IT安全性强于OT（运营技术）安全性，而后者直接关联传感器、PLC及导航系统等物理资产；约76%的人指出，现有网络安全培训深度不足，难以防范复杂高级威胁。
DNV Cyber海事网络安全负责人Svante Einarsson强调，面对高度复杂的对手，企业需同时强化IT与OT防护，并做好应急响应准备。地缘政治紧张局势与犯罪活动猖獗进一步加剧了行业焦虑，79%的从业者对勒索软件攻击表示关切，该比例较2023年的56%大幅上升。
海事网络安全四大关键挑战
DNV《2024/25年海事网络安全优先事项》报告指出了行业当前面临的四大核心挑战：
- 获取熟悉在新系统及船舶设计中构建网络安全韧性的资深专业人才
- 提升检测与响应能力，最大限度降低海事OT系统事件影响
- 明确角色、职责与资源分配，确保持续处理岸基和船上的OT网络安全事务
- 保障复杂供应链中众多相互依赖关系及组件的安全
95%的航运专业人士呼吁加强跨组织合作。Einarsson建议，航运业及其他关键基础设施部门应公开分享成功经验、失败教训及警示案例，共同制定安全最佳实践指南，以提升整体韧性。