Fra skip til land: slik møter rederiet voksende cybertrusler

Hvordan endrer økende cybertrusler beredskapen fra skip til land?

Cybertrusler rammer alle bransjer, men få er hardere rammet enn skipsfarten. I 2025 økte antallet cyberhendelser med 103 %, og angrepene er ikke lenger begrenset til systemene i landorganisasjonen. De retter seg ofte mot operasjonell teknologi (OT) om bord – navigasjon, maskinovervåking og kommunikasjon – og mot selve forbindelsen mellom fartøy og land.

Regelverket strammes inn, og nye krav til kontroller og hendelsesrapportering trer i kraft i flere jurisdiksjoner. Noen ferske hendelser har fått meg til å tenke over hva motstandsdyktighet nå krever av beredskapen.

Et mannskap med feil situasjonsbilde

I mai 2025 gikk MSC Antonia på grunn i Rødehavet. Etterforskerne koblet hendelsen til GPS-forfalskning – manipulerte satellittsignaler som forsynte fartøyets navigasjonssystemer med falske posisjonsdata. Mannskapet tok avgjørelser basert på informasjon som ikke var reell.

Dette er ikke et enkelttilfelle. Spoofing av GPS og GNSS i geopolitisk sensitive områder – Persiabukta, Svartehavet og det østlige Middelhavet – er en veldokumentert og voksende trussel. Mot slutten av 2023 viste AIS-sporingen plutselig over 100 lasteskip som om de lå på flyplassen i Beirut. I Persiabukta er spoofing brukt spesifikt til å manipulere posisjonsdata for fartøy, og dermed skape et falskt påskudd for å stanse og borde dem.

Snorre Halvorsen, som leder forebygging av tap og beredskap ved Norwegian Hull Club, tok dette opp direkte i et nylig webinar: en kollisjon i tyrkisk farvann der fartøyets AIS-signal hadde blitt forfalsket, og mannskapet – som stolte på det systemene deres fortalte dem – ikke så på radaren eller engang ut av vinduet. De stolte på unøyaktig informasjon og jobbet ut fra et falskt bilde av verden.

Hva regelverket sier

Enten det er IMO , NIS2 eller den amerikanske kystvakten, er budskapet stadig mer det samme: det er ikke lenger nok å komme seg etter en hendelse. Du må kunne vise hvordan den ble håndtert.

Det betyr å flytte seg fra etterlevelse som defensiv holdning til motstandsdyktighet som operativt krav. Cyberrisiko og motstandsdyktighet avhenger i dag av at beredskap og hendelseshåndtering er fullt koordinert, og at de fungerer også når systemene angripes og nettverkene i organisasjonen settes ut av spill.

Cyberresiliens fra skip til land

La meg gi et eksempel. I to bølger i 2025 angrep aktører iranske fartøy gjennom en kompromittert leverandør av satellittkommunikasjon, og kuttet den operative forbindelsen mellom rundt 180 skip og landorganisasjonen. Modemene ble fysisk ødelagt. Mannskapene var fortsatt til sjøs. Landorganisasjonen hadde mistet forbindelsen helt.

Et slikt scenario gjør spørsmålet om skip–land umulig å legge til side. Modellen med vakttelefon i landorganisasjonen – fartøyet ringer inn, en erfaren person svarer, og håndteringen styres fra land – forutsetter at fartøyet kan ringe. Den forutsetter at informasjonen som kommer inn, er pålitelig. Men som virkelige hendelser viser, kan et cyberangrep sabotere selve infrastrukturen som trengs for å kommunisere og bygge en nøyaktig situasjonsforståelse.

Når en cyberhendelse inntreffer, må virksomheten fortsatt koordinere og kommunisere – og samtidig dokumentere håndteringen fortløpende. Myndigheter, forsikringsselskaper og etterforskere kommer til å spørre. Etter en hendelse må virksomheten kunne dokumentere:

• hvordan hendelsen ble håndtert – kronologisk, under press og på tvers av organisasjonen
• hva som ble besluttet, og på hvilket grunnlag
• hva som ble kommunisert fra skip til land
• hvilke tiltak som ble iverksatt.

Finnes ikke dokumentasjonen i tidsstemplede logger, må den rekonstrueres i ettertid ut fra ulike personers beretninger og hukommelse. Da begynner hendelseshåndtering å ligne gjetting.

Cyberresiliens – evnen til å forutse, tåle og håndtere angrep og gjenopprette driften etterpå – avhenger både av teknologien og av organisasjonens evne til å holde driften i gang når systemene er under press. Det krever en sporbar hendelseslogg som gir grunnlag for evalueringen og den kontinuerlige forbedringen som følger hver hendelse. For skipsfarten står det mye på spill: sikkerheten til mannskapet, fartøyet og hele sektoren avhenger av at dette gjøres riktig.