船舶機器のサイバーリスクは、CVEの件数だけで判断できるのでしょうか。
CYTURは、最近実施した10件以上の船舶機器に対するRisk Assessmentのデータを分析しました。その結果、評価対象の94％がIACS Recommendation 171に基づき、リスク低減措置を適切に検討、または必須として検討すべき「Appropriate」もしくは「Required」のレベルに該当しました。
しかし、今回の分析でより重要だったのは「94％」という数字そのものではありません。
実際のサイバーリスクは、既知の脆弱性の数だけでなく、稼働中のポートやサービス、ネットワーク接続構成、ソフトウェア・ファームウェアの状態、Attack Surface、そしてシステム侵害が船舶の運航や安全に与える影響によって大きく左右されていました。
今回のCYTUR Threat Briefでは、実際の船舶機器の評価データをもとに、次の問いを掘り下げています。
「CVEはいくつあるのか？」ではなく、
「その脆弱性が実際の船舶でどのようなリスクにつながるのか？」
CVEの件数に10倍以上の差がありながら、同じ「Required」と評価された事例をはじめ、不要なサービスの露出、サードパーティ製コンポーネントの脆弱性、サポートが終了したソフトウェアやファームウェア、さらに対策と再検証によってRisk Levelが20から12へ低減した事例も紹介しています。
CYTUR Threat Brief | September 2026
船舶機器の実際のサイバーリスクを何が決定するのか。
詳しい分析結果は、下記のレポートをご覧ください。
ボタン文言：