Порты и суда: карта угроз
Почти 30 тысяч уязвимостей, связанных с судами и портами, свели в один открытый каталог. Cydome, ClassNK, Bureau Veritas, MTS-ISAC и Rakuten Maritime запустили Blue Initiative — бесплатную базу для морских IT- и OT-систем, где OT отвечает за управление физическим оборудованием: навигацией, двигателями, портовой инфраструктурой. На старте в индексе 29 523 записи, из них 2 006 получили критическую оценку CVSS от 9,0 до 10,0, 588 уже есть в каталоге CISA Known Exploited Vulnerabilities с подтверждённой эксплуатацией, а 37 относятся к продуктам, созданным специально для судов и морских объектов. По сути, это карта, по которой флот может ориентироваться в общем потоке CVE.
Практическая проблема в том, что общие базы не показывают, какие ошибки касаются конкретного судового оборудования. Blue Initiative связывает уязвимости с производителями, типами систем и морской средой, чтобы команды быстрее отсекали нерелевантное. Записи делятся на три уровня: Maritime-Native для специализированных судовых и портовых систем, Shared OT для промышленного оборудования, которое тоже ставят на суда, и Fleet IT для серверов, рабочих станций и сетевого оборудования флота. Фильтры работают по производителю, системе и серьёзности.
Данные берут из CVE, бюллетеней CISA по промышленным системам и каталога KEV. Записи публикуются автоматически, если производитель подтверждён и есть хотя бы один надёжный источник; ручной разбор применяют только к выбранным уязвимостям, поэтому наличие в базе не означает отдельную проверку каждой CVE человеком. Отдельный фильтр показывает системы из зоны требований IACS UR E26 к киберустойчивости судов: правило действует для новых судов с контрактом на строительство с 1 июля 2024 года и охватывает управление двигателями, рулевое управление, электроснабжение, навигацию и обязательную связь. Сам каталог соответствие IACS не подтверждает.
Запуск идёт на фоне атак на морскую инфраструктуру: в 2026 году фиксировались проникновения в бортовые IT- и OT-сети, а в одном случае посторонние получили доступ к системе, связанной с движением нефтяного танкера. Эксплойтов и PoC-кода в Blue Initiative нет — карта помогает находить релевантные слабые места и выбирать приоритетные исправления. Её ценность не в очередном списке CVE, а в навигации по ним для флота, где цена пропущенного обновления выше, чем в обычном офисе.