Keselamatan Siber di Kapal Penumpang: Melatih Kru Yang Tidak Pernah Berada di Meja

Kebanyakan latihan keselamatan siber mengandaikan persekitaran kerja yang agak standard: komputer, lokasi tetap, jadual tetap. Bagi kru kapal penumpang, semua itu tidak terpakai. Mereka bekerja syif bergilir, menghabiskan masa berminggu-minggu di laut, berkongsi peranti dan jarang mempunyai akses kepada persediaan pejabat yang stabil. Sementara itu, gambaran ancaman untuk keselamatan siber kapal penumpang semakin buruk dari tahun ke tahun. Pada separuh pertama tahun 2024, firma keselamatan Marlink mencatatkan lebih daripada 23,400 pengesanan perisian hasad merentasi 1,800 kapal yang dipantau. Menjelang 2025, insiden siber maritim telah melonjak 103% tahun ke tahun. Hampir separuh daripada insiden tersebut bermula dengan pancingan data. Perkara yang sama berlaku untuk keselamatan siber kapal kargo: jenis kapal berubah, tetapi titik masuk manusia tetap sama.

STCW meliputi dek. Bukan peti masuk.

Bagi pelaut di kapal yang mematuhi Kod ISPS, sijil Kesedaran Keselamatan STCW adalah keperluan undang-undang. Latihan ini merangkumi apa yang anda jangkakan: mengenali ancaman fizikal di atas kapal, mengawal akses ke kawasan larangan, memahami tahap keselamatan dan mengetahui cara melaporkan aktiviti yang mencurigakan. Ia merupakan asas yang kukuh dan untuk keselamatan fizikal, ia melakukan apa yang perlu dilakukan.

Ancaman digital adalah perkara yang berbeza sama sekali. Anak kapal yang bertindak balas dengan betul kepada orang yang tidak dibenarkan di laluan masuk mungkin tidak teragak-agak untuk mengklik pautan dalam mesej yang kelihatan datang daripada sistem pengurusan syarikat perkapalan. Kesedaran keselamatan fizikal dan kesedaran keselamatan digital adalah kemahiran yang berbeza. STCW tidak menangani pancingan data, kejuruteraan sosial atau kecurian kelayakan. Jurang itu adalah nyata, dan ia semakin dieksploitasi.

NIS2 menjadikan kesedaran digital sebagai satu kewajipan undang-undang juga

Pengendali maritim Eropah kini menghadapi tekanan dari dua arah. Pertama ialah ancaman itu sendiri. Kedua ialah peraturan. Di bawah arahan NIS2, syarikat pengangkutan maritim diklasifikasikan sebagai pengendali perkhidmatan penting. Ini membawa bersamanya kewajipan penjagaan yang didokumenkan, kewajipan pelaporan insiden dan keperluan eksplisit untuk melabur dalam kesedaran keselamatan pekerja. Apa yang kelihatan dalam amalan diliputi dalam panduan NIS2 Guardey untuk 2026 , yang memperincikan keperluan latihan kesedaran yang perlu dipenuhi oleh organisasi dalam skop.

Latihan yang berkesan tanpa meja atau jadual tetap

Di sinilah cabaran praktikal datang. Modul e-pembelajaran tahunan direka bentuk untuk pekerja pejabat. Kajian menunjukkan bahawa sehingga 90% pengetahuan daripada latihan tahunan hilang dalam beberapa minggu, tetapi bagi ahli kru yang kembali daripada empat minggu di laut, jurang antara sesi latihan boleh menjadi jauh lebih lama. Format tradisional tidak sesuai dengan rentak kerja maritim.

Model yang lebih berkesan adalah pendek dan kerap: sesi mingguan selama dua hingga tiga minit, tersedia pada mana-mana peranti, boleh diselesaikan bila-bila masa jadual mengizinkan. Latihan kesedaran keselamatan Guardey dibina berdasarkan pendekatan itu, dengan latihan mikro mudah alih pertama yang menggunakan gamifikasi untuk mengekalkan penglibatan dari semasa ke semasa. Bagi tenaga kerja yang jarang berada di meja, ini bukanlah kemudahan kecil. Ia adalah perbezaan antara program latihan yang benar-benar menjangkau orang ramai dan program yang hanya wujud di atas kertas.

Pengendali kapal penumpang yang telah memastikan pematuhan STCW mempunyai lapisan keselamatan fizikal. NIS2 kini memerlukan lapisan digital juga. Berita baiknya ialah format yang paling sesuai untuk memenuhi kewajipan itu juga merupakan format yang paling sesuai dengan keadaan kerja maritim: pendek, mudah alih dan berterusan.