12、网络风险、自主运营与风险认知：航运业的新挑战

网络风险、自主运营与风险认知：航运业的新挑战

1. 不断变化的现实世界

9·11恐怖袭击揭示了实体风险的影响远不止个人伤害和财产损失，它还引发了公众对负责运输系统安全管理的政府和组织的信任危机。为重建信任，各国实施了全面的安全改革，这些改革得到了广泛宣传，最终让批评者也承认其有助于恢复公众对航空业风险管理能力的信任。与此同时，美国发起“反恐战争”，这一颇具争议的决策既满足了立即采取纠正行动的需求，也有助于恢复公众对公共机构安全管理能力的信任，还转移了人们对美国本土事件的关注。

9·11事件的严重影响也让国际海事组织（IMO）意识到管理海事部门安全风险的重要性，从而迅速实施了《国际船舶和港口设施保安规则》（ISPS Code）。该规则主要关注实体安全风险，虽对计算机系统和网络有少量提及，但这反映了21世纪初运输监管机构对非实体风险的关注度较低。

然而，监管机构对实体风险的关注未能跟上运输行业的技术变革步伐。这些变革的核心是信息技术（IT）系统在运输行业的应用日益增加，如通信网络和计算机被用于管理运营技术（OT）系统，即关键的实体设备和流程。传统上，IT系统在实体流程中的参与有限，运营系统的控制主要由工业控制系统（ICS）和数据采集与监控系统（SCADA）负责，且需要人工定期干预。

9·11袭击引发了关于运输行业日益依赖IT系统管理关键实体基础设施和流程的安全影响的讨论，当时讨论的主要场景包括不法分子远程控制船只作为武器以及为获取经济利益远程破坏船只机械。但当时监管机构和行业对此兴趣不大，欧洲网络与信息安全局（ENISA）的报告指出，海事部门对网络安全的认识水平极低甚至不存在，这主要是因为网络安全事件缺乏足够的媒体曝光，且缺乏识别和报告网络事件的机制。