周祺

摘要：今年一月在达沃斯世界经济论坛上把船舶网络犯罪列为首要议题，那里，国际上有影响人物探讨网络犯罪对政府和行业的影响，他们认为船舶网络犯罪威胁不再包含地球上航线以及拥有今天互连交错的航运业务之间，我们处在像地面其它行业的经营组织一样的诸多风险，必须有超前意识，探寻阻止网络威胁的方法，采取措施，防患未然。

关键词：航运网络攻击来源 船舶网络安全防线 船舶网络多层次安全保障

0概述

2016年2月初，一个犯罪集团从一个巴格达官员在纽约联邦储备银行账户实施电子盗窃8 100万美元。报告称黑客实际企图盗窃9.5亿美元，转款时被发现，及时采取措施避免进一步损失。该事件引起严重后果，为此，一位巴格达中心银行高管在3月份辞职。

偷窃钱财，无论如何直接，唯一目标不是网络犯罪全部。数据就是其中一部分，是2016年4月通过的欧盟总数据保护规则（GDPR）的背景。

规则把更多数据保护责任和义务给组织，并强制规定各公司必须任命一名数据保护官员（DPO）。只要有一个组织有数据破坏，强制这些经理通知被窃记录的那些个体。它是非常重要的通知期，通常72小时内，而以前多达14天。

虽然会有两年新规的过渡期，但它的推出迫使组织把网络安全和数据泄露相应提到更高水品，因为不做能导致多达收入4%的罚款。

政府和国际团体组织关注网络犯罪，这使我们断定网络安全不再是大组织IT部门唯一关切事。……