報道稱，2014年，國際海事組織就航海業(yè)網(wǎng)絡安全指導方針征求成員意見。兩年后，他們發(fā)布了網(wǎng)絡安全風險管理臨時性指導方針，這份文件比較寬泛，不夠具體。結果不出所料，造成現(xiàn)在船舶遭到黑客攻擊的局面。

報道認為，網(wǎng)絡安全成為航海業(yè)的棘手挑戰(zhàn)，與一些關鍵問題有關——

首先，船舶分為許多種類，所適用的條件也迥然不同。因而往往使用不同的計算機系統(tǒng)。

值得注意的是，許多系統(tǒng)的設計使用年限達到30年以上。

其次，這些航海計算機系統(tǒng)的操作者不斷變動。船員具有很強的流動性，往往在收到一則簡短的通知后就要換崗。所以，他們經(jīng)常使用不熟悉的系統(tǒng)，從而增加了發(fā)生人為網(wǎng)絡安全事件的可能性。另外，船上系統(tǒng)的維護工作，包括導航系統(tǒng)的維護，往往承包給第三方，這個第三方的性質則魚龍混雜，難以確保安全。

第三，船上系統(tǒng)與陸上系統(tǒng)的連接問題。許多海運公司與它們的船只一直保持通信。因此，船只的網(wǎng)絡安全也有賴于陸上網(wǎng)絡設備的安全。對國際海事組織來說，這個問題尤其棘手，國際海事組織能夠約束港口規(guī)章制度，對海運公司使用的系統(tǒng)及操作程序卻幾乎沒有控制力。

報道稱，2017年，國際海事組織修訂了兩套通用安全管理規(guī)定，明確將網(wǎng)絡安全寫入規(guī)定之中。《國際船舶和港口設施保安規(guī)則》和《國際安全管理準則》對港口和船只操作風險管理程序作出詳細規(guī)定。把網(wǎng)絡安全變成這些程序不可分割的部分，至少可以讓操作者意識到網(wǎng)絡風險。希望以此為開端，能夠有一套完整的海上網(wǎng)絡安全規(guī)定。