智能端口依赖于数据，技术和连接的组合，为其用户提供更大的功能和成本节约。
重要的是要考虑新技术对港口运营商及其客户的新威胁，以及在设计，建设，改装或正在进行管理阶段中可能不考虑的用户。
这可能导致一些障碍克服最简单的级别，并且在最糟糕的情况下，它可能导致基本数据和操作能力的损失或损坏，一切都是港口操作的有效瘫痪。
我们和他坐了下来David Nordell.（网络安全咨询扫盲网络战略）在伦敦的智能港口峰会上讨论了智能港口的安全性，以及智能港口的安全性，以及何时需要考虑的港口基础架构和服务映射其资产以提高安全性。
看/读下面的采访。
基本系统没有受强密码保护的保护，他们没有得到加密保护，没有网络的分离。所以基本上，一旦你进入船只网络上的任何一个地方，就可以访问一切。
Q： 保障物流运作免受网络攻击的三大因素是什么？
大卫·诺德尔：航运业有一个非常有趣的故事，海盗集团在几年前将一艘船上登上了非洲的号角。
海盗没有去船长说，除非他们收到一笔货币，否则他们会沉沦船只或伤害船员，他们去了一个集装箱。
他们确切地知道哪个集装箱，在哪里，以及船的装载方式。他们把箱子打开，找到集装箱里的一个盒子，把它拿走，然后离开了。没有人知道箱子里装的是什么，因为装货清单没有给出任何具体细节。
有人代表海盗破解了这艘船的装货清单。他们知道里面到底有什么，高价值的货物在哪里，这就是他们感兴趣的全部。这正是黑客窃取数据时可能发生的事情。
您可能会发现特定珠宝商的购物商场中的类似示例，因为有特殊的信息，这家商店有一个高价值的宝石或者它可能是什么，它只是恰好这是海事领域的一部分这是没有人特别想过的事情。
因此，我们将看到由于数据泄漏而发生的几起意外犯罪。人们只是不了解他们所持有的数据的价值。黑客攻击使得船只相撞，有非常大范围的事情可能会出错，行业内的大多数人只是不知道一个线索。
我在一周前看到了一份报告，由一家白帽黑客公司撰写，专门从事包括海事的某些行业。我知道这些人，我知道那么可靠，他们通过分析许多昂贵的私人游艇的网络安全 - 值得许多数百万人 - 几乎没有安全。
基本系统没有受强密码保护的保护，他们没有得到加密保护，没有网络的分离。所以基本上，一旦你进入船只网络上的任何一个地方，就可以访问一切。
在某些情况下，你有人用这些船经营非常有价值的生意，在另一些情况下，你有国家的统治者用他们在地中海或加勒比海的船经营他们的政府。你不知道他们有多安全，总的来说，他们也不知道他们有多安全。这在一些游轮上也是一个问题。
这是一个高度不受保护的行业。
Q： 在绘制资产图时，港口基础设施和服务需要考虑哪些主要因素？
DN编号：他们需要知道他们拥有的东西，而不是最后一点螺母和螺栓，但他们需要清楚地了解他们拥有的系统，他们拥有的数据，他们拥有的数据依赖于任何类型的电子监视或控制。
他们实际上必须围绕他们的整个房地产去;我们有这些类型的计算机，我们有这些服务器，我们拥有这些相机，电子控制的访问门等，至少他们需要从这一点开始。然后他们需要打破每一个下来并找出它的内容;什么操作系统，什么软件，数据或信息通过此设备或系统，以及这些互连的互联？
这是一个很大的工作，但它必须要做，其中一个主要原因是，它需要做的是，如果出了问题，他们不知道是什么系统，他们将无法正常恢复，他们将浪费大量的钱重建。
顺便提一下，在映射其系统的过程中，他们将看到它们将拥有一定数量的事情，这些东西不再运行。从这里，他们可以完全停止服务并节省一些钱。他们还将看到需要更换的事情，因为它们无法正常工作，因此它们会变得更加高效。
这是一个管理过程，而不是技术过程，但是这样做的过程，他们可以开始或检查网络，软件和硬件的安全性。它可能需要外部服务，但他们至少会知道他们拥有的东西，他们可以开始张贴需要加强的东西。它将采取一定数量的工作和管理时间。
我的态度不是你是否会被黑客攻击，而是你什么时候会被黑客攻击。如果他们不这样做，最终当他们被击中时，他们将不知道该怎么办。
此外，在监管合规性、声誉损失方面还有其他问题需要解决，如果我们谈论的是一家上市公司，那么他们将需要向证券交易所报告他们遭到黑客攻击，他们将不得不与媒体打交道。
如果一家公司处于领先地位，损失会小得多，而事实是，损失更大，因为我们谈论的是人们的生活，但过程却大同小异。如果你想在被黑客攻击时做好准备，你需要经过一系列的准备，这将使你的生活变得更加轻松。
如果你与金丝雀码头的任何一家大型金融机构交谈——大约有99%的把握——他们都会做好这些准备，因为他们会有坚持要发生某些事情的董事会。
随着海运业的发展，越来越传统、越来越不习惯快速运输的人们会有不同的想法。必须开始向其他行业学习。
Q： 5G一直是智能港口峰会的热门话题。仅仅因为我们可以使用这项技术，就意味着我们应该这样做吗？
DN编号：5G是一项非常性感的技术，因为它可以让你无线连接，而不需要复杂的布线、光纤等。它速度快，据说效率很高，但问题是它非常新，而且还没有真正解决所有的问题。我真的不想进入围绕5G技术主要提供商的所有安全问题。我并不是在暗示这个供应商是在从事间谍活动或阴谋破坏系统，因为他们确实想出售更多的盒子，因此，他们必须做得非常干净。
但是，这是一项相对未经测试的技术，如果你开始调查所有安全专家对5G的意见——与另一种称为IPV6（Internet Protocol Version 6）的技术相结合，这是制定和解决所有问题的方式——你就有两种技术不是完全成熟的、安全的，也不是所有人都能做到的了解如何使用它们。这是个大问题。
最好用5G和类似的系统做更多的实验，在你事先解决任何bug之前，不要让所有的东西都依赖于它们。
问：IOT设备和云平台的不同网络安全挑战是什么？
DN编号：云基本上是把你的信息技术系统放在其他地方的代码——使用其他人的服务器和其他人的连接。云技术本身没有什么比它更安全的，云技术本身也没有什么比它更不安全的。
有一些非常知名的云提供商经历过重大灾难，还有一些较小的运营商，他们将所有的东西都保存在内部，而且非常安全。云的全部目的是给其他人带来技术上的麻烦，而你只是消耗数据和服务——如果它工作得很好，它就工作得很好。
在物联网的背景下，重要的是物联网有很多类型的设备和数据，您希望您的云服务提供商知道如何处理所有这些。你可能是对的，但没有办法保证这一点。我认为我们仍在学习的一件事是，云服务公司将如何应对物联网，因为几乎每个物联网设备出厂时都有一个默认密码，而且设备可能安装时都有默认密码。
关于物联网安全有许多其他方面，我直接参与了IoT安全标准，并从所学到的内容，这些都很糟糕。
了解更多有关挑战、优先事项和新技术的信息，这些信息将使Smart ports Summit Med的港口和码头实现“更智能”的运营。
