معرفی و تحلیل سیاست‌های سایبری در بنادر

هدف پژوهش حاضر «معرفی و تحلیل سیاست‌های سایبری موجود در بنادر» به عنوان زیرساخت‌های حیاتی تجارت جهانی است که به واسطه دیجیتالی شدن روزافزون (iot و ot/it)، آسیب‌پذیری فزاینده‌ای را تجربه می‌کنند. مساله اصلی پژوهش، شکاف‌های سیاستی میان فناوری اطلاعات (it) و فناوری عملیاتی (ot)، فقدان مدل حکمرانی سایبری منسجم و چندذینفعی، و نارسایی سیاست‌های موجود در ارتقاء تاب‌آوری عملیاتی در برابر حملات هدفمند است. این وضعیت، امنیت ملی، تداوم عملیات و جایگاه رقابتی کشور را به طور جدی تهدید می‌کند.اهداف سه‌گانه پژوهش شامل (1) شناسایی و تبیین شکاف‌های سیاستی میان it و ot در محیط‌های بندری، (2) تحلیل کارایی ساختار حکمرانی سایبری و میزان تاب‌آوری عملیاتی موجود، و در نهایت (3) ارائه چارچوب پیشنهادی جامع و یکپارچه برای سیاست‌گذاری‌های سایبری بنادر است.این پژوهش با استفاده از رویکرد ترکیبی و با تمرکز بر روش تحلیل محتوای کیفی و مقایسه‌ای اسناد مرجع (شامل مقررات imo، استاندارد nist و iec 62443)، به تحلیل داده‌ها پرداخته است.نتایج نشان داد که سیاست‌های فعلی در تفکیک اولویت‌های امنیتی ناتوان بوده‌اند و اولویت حیاتی (در ot) را در مقایسه با (در it) به رسمیت نمی‌شناسند. همچنین، ضعف محوری در فقدان نقطه فرماندهی واحد در ساختار حکمرانی و عدم گنجاندن سیاست‌های الزام‌آور برای تمرین‌های عملیاتی تاب‌آوری مشاهده شد. سیاست‌ها همچنان بر پیشگیری محض تمرکز دارند و به طور موثر به چگونگی حفظ حداقل عملکرد در زمان حمله نپرداخته‌اند.بر این اساس، چارچوب پیشنهادی پژوهش بر گذار از سیاست‌های واکنشی به سمت یک رویکرد تاب‌آور-محور تاکید دارد. این چارچوب شامل مولفه‌های کلیدی چون مدل حکمرانی هرمی با ciso متمرکز، سیاست‌های یکپارچه‌سازی it/ot بر اساس مدل purdue و تاسیس نهاد مرکز تبادل اطلاعات سایبری بندر (port isac) است. اجرای این چارچوب برای تضمین تداوم تجارت دریایی و ارتقاء رقابت‌پذیری بنادر، امری ضروری و حیاتی است.

introduction and analysis of cyber policies in ports

the objective of the present study is the ':introduction and analysis of existing cyber policies in ports': as critical infrastructure for global trade, which, due to increasing digitalization (iot and ot/it convergence), are experiencing growing vulnerability. the central research problem is the policy gaps between information technology (it) and operational technology (ot), the lack of a coherent and multi-stakeholder cyber governance model, and the inadequacy of existing policies in enhancing operational resilience against targeted attacks. this situation poses a serious threat to national security, operational continuity, and the country`s competitive position.the threefold objectives of the study include: (1) identifying and explaining the policy gaps between it and ot in port environments: (2) analyzing the effectiveness of the current cyber governance structure and the existing level of operational resilience: and ultimately, (3) proposing a comprehensive and integrated framework for port cybersecurity policymaking.this research employed a mixed-methods approach, focusing on qualitative and comparative content analysis of reference documents (including imo regulations, nist standards, and iec 62443). the results revealed that current policies have failed to differentiate security priorities, not recognizing the critical availability requirement in ot versus the confidentiality priority in it. furthermore, a core weakness was observed in the lack of a single point of command in the governance structure and the absence of mandatory policies for operational resilience exercises. the policies still focus predominantly on pure prevention and do not effectively address how to maintain minimum functionality during an attack.accordingly, the proposed framework of the study emphasizes a transition from reactive policies toward a resilience-centric approach. this framework includes key components such as a hierarchical governance model with a centralized ciso, integrated it/ot policies based on the purdue model, and the establishment of a port information sharing and analysis center (port isac). implementing this framework is essential and critical for ensuring the continuity of maritime trade and enhancing the competitiveness of ports.