Почти 30 000 уязвимостей на борту. Для морского флота создали отдельную базу угроз
Почти 30 тысяч уязвимостей, способных затронуть суда и порты, собрали в одном открытом каталоге. Cydome, ClassNK, Bureau Veritas, MTS-ISAC и Rakuten Maritime запустили Blue Initiative, бесплатную базу для морских IT- и OT-систем. OT здесь означает технологии, которые управляют физическим оборудованием, включая навигацию, двигатели и портовую инфраструктуру.
На момент запуска индекс насчитывал 29 523 записи. Среди них 2 006 уязвимостей получили критическую оценку CVSS от 9,0 до 10,0, а 588 уже входят в каталог CISA Known Exploited Vulnerabilities, куда ведомство добавляет проблемы с подтверждённой эксплуатацией. Ещё 37 записей относятся к продуктам, созданным специально для судов, портов и морских объектов.
Blue Initiative должна решить практическую проблему флотов и портов. Общие базы содержат сотни тысяч CVE, но не показывают, какие из них относятся к конкретному судовому оборудованию. Новый каталог связывает уязвимости с производителями, типами систем и морской средой, чтобы команды могли быстрее отделять релевантные проблемы от общего потока публикаций.
База делит записи на три уровня. Maritime-Native охватывает специализированные судовые и портовые системы, Shared OT включает промышленное оборудование, которое также устанавливают на судах, а Fleet IT содержит серверы, рабочие станции, сетевое оборудование и другие корпоративные технологии флота. Поиск можно фильтровать по производителю, системе, серьёзности и другим признакам.
Основные данные поступают из записей CVE, бюллетеней CISA по промышленным системам и каталога KEV. Методология Blue Initiative уточняет, что записи публикуются автоматически, если производитель подтверждён и есть хотя бы один надёжный источник. Ручной разбор добавляют лишь к выбранным уязвимостям, поэтому наличие записи не означает отдельную проверку каждой CVE человеком.
Отдельный фильтр показывает системы из области требований IACS UR E26 к киберустойчивости судов. Правило действует для новых судов, контракт на строительство которых заключён с 1 июля 2024 года, и охватывает управление двигателями, рулевое управление, электроснабжение, навигацию и обязательные средства связи. Сам каталог не подтверждает соответствие оборудования требованиям IACS.
Запуск базы происходит на фоне атак на морскую инфраструктуру. В 2026 году уже фиксировались кибератаки на суда с проникновением в бортовые IT- и OT-сети, а в одном из недавних случаев посторонние получили доступ к системе, связанной с движением нефтяного танкера. Blue Initiative не содержит эксплойтов и PoC-кода, а помогает искать релевантные слабые места и выбирать приоритетные исправления.