船の通信強化だけでは足りない IMO監査が変える「船舶サイバー対応」の本当の争点

通信性能の改善だけでは、IMO監査とその後対応は越えられない

船舶向け通信の議論では、長く「どれだけ安定してつながるか」が主役だった。実際、Starlink Maritimeの低遅延や広帯域は、従来の衛星通信に対する現場の見方を大きく変えた。

まず現場感をつかむ入口としては、ReutersのStarlink展開に関する報道が分かりやすい。

https://www.reuters.com/world/elon-musks-spacex-launches-starlink-maritime-2022-07-07/

ただ、IMOの指針を踏まえたISM審査や船級協会の関与が深まるにつれて、争点は別の場所へ移っている。通信が良いこと自体は前提条件になっても、監査で本当に問われるのは、いつ、誰が、どのログを、どの状態で保持していたかという点だ。

とくに実務では、寄港地当局向けの提出を含むログ保全の主体、改ざんが疑われたときの説明責任、船級協会監査への一次応答を誰が担うのかで、事業者ごとの差が見えやすくなる。

いま比重が上がっているのは、「つながっていたか」ではなく、「後から説明できるか」である。ここが、従来の通信改善の議論と、海事サイバー監査実務のあいだにある大きな差になる。

この変化は、船舶サイバー対応を設備導入の話から、ガバナンス設計の話へ押し出す。現場では通信機器の刷新が目立っても、監査やインシデント対応で残る論点は、証跡の完全性、アクセス権限、保存場所、保存法域、提出手順の整合性である。

ここを曖昧にしたままでは、回線性能の改善だけで安心は買えない。

Starlink Maritime・Inmarsat・ClassNKは、比較すべき責任範囲がそもそも違う

Starlink MaritimeとInmarsatは、表面上は「船で使う通信基盤」として並べて比較されやすい。Inmarsatは長年にわたり海事通信で存在感を持ち、サービス設計も運航現場との接続を前提に積み上げてきた。

海事分野での位置づけを整理するなら、Inmarsat Maritimeのサービス紹介が参考になる。

https://www.inmarsat.com/en/solutions-services/maritime.html

しかし、ClassNKが関わる案件は、単なる回線提供の比較では終わらない。船級協会は通信を販売しているのではなく、船舶の安全、管理体制、認証、監査実務に接続する位置にいる。

つまり、Starlink MaritimeやInmarsatが「通信をどう届けるか」の議論だとすれば、ClassNK案件は「その通信を含む運用体制が、どこまで検証可能か」を問う枠組みに近い。

この違いを見落とすと、議論はすぐにずれる。通信事業者の優劣は重要でも、監査で必要なのは、通信障害時の代替手順、セキュリティイベント時の記録、管理変更の証跡、船陸間の責任の切り分け、さらに寄港地報告や船級協会監査への一次応答契約まで含めた説明可能性である。

ClassNKのサイバーセキュリティ関連情報は、その文脈を読むうえで補助線になる。

ISM審査・PSC・寄港地対応では、ログ提出の主体と根拠が論点化する

IMOのサイバーリスク管理は、もはや理念の段階ではない。IMOはMSC.428(98)やMSC-FAL.1/Circ.3を通じて、既存のISMコードの枠内で、2021年1月1日以降最初の年次検証までに、各社のSMSでサイバーリスクを適切に扱うことを求めた。

規制の流れを確認するには、関連する公的文書や船級協会の実務解説を起点に全体像を押さえるのが有効だ。

問題は、その実装がISM審査、PSC、事故調査、保険対応などの実務に入ると急に具体化することだ。IMOは制度設計や指針提示の主体だが、実際の確認は旗国当局やその代行を行う認証機関、場合によってはPSCや事故調査の場で行われる。「セキュリティ対策をしていた」という抽象論では足りない。

必要になるのは、アクセスログ、設定変更履歴、アラート発生時刻、通信断や異常通信の記録など、後から読める形で残った証跡である。

ここで現実に論点化するのは、事故調査、PSC、旗国報告、保険金請求、契約上の情報提供義務、寄港地当局への説明といった場面で、どのログを誰がどの根拠で提示できるかという点だ。すべての案件で一律の提出義務があるわけではなく、提出先や法的・契約上の根拠は事案によって異なる。

現場映像や解説は理解の入口として有効で、海事サイバーリスクを扱うYouTube上の専門解説も全体像をつかみやすい。

ログは誰のものかではなく、誰がどこで保全し一次応答するのか

争点が難しいのは、ログが単純に一社の管理物ではないからだ。船内ネットワークのログ、衛星通信装置のログ、クラウド管理画面の操作履歴、陸上SOCの監視記録は、それぞれ別の主体が持つことがある。

しかも、契約上の保管期間、閲覧権限、抽出形式、保存法域が揃っていないケースは珍しくない。

ISMコード上のCompany（DOC保有者）がSMS運用の責任主体になる一方で、実運用は所有者、管理会社、運航者が分担し、通信部分は事業者や代理店、機器保守はベンダー、監査適合の助言はコンサルや船級が担うことがある。するとインシデント後には、「そのログは誰が保存していたのか」「削除権限を持っていたのは誰か」「提出用に整形したのは誰か」「船級協会監査への一次応答を誰が行うのか」という問いが連鎖する。

ここで責任分界表がないと、技術以前に説明が崩れる。

米国NISTのログ管理ガイドは陸上IT向けの色合いが強いものの、保全・相関・時刻同期・アクセス制御という論点は海事でも十分通用する。設計原則を整理する補助としては有益だ。

改ざんが疑われたときに問われるのは、技術単体より説明責任の連鎖

実務で本当に厄介なのは、ログが完全に消えた場合だけではない。むしろ多いのは、時刻がずれている、一部が欠損している、抽出方法が統一されていない、管理者権限の痕跡が曖昧といった「説明しづらい不備」である。

ここでは高度な暗号技術の有無より、どの運用で、誰が、なぜその状態になったのかを説明できるかが重くなる。

たとえば不正アクセスが疑われたあとに寄港し、当局や保険会社から証跡提示を求められたとする。その際、船内担当者、陸上のIT管理者、通信事業者、機器ベンダーの説明が少しずつ食い違えば、技術的事実以上に「管理が甘い」という印象を与えかねない。

改ざんの有無は法医学的に断定できなくても、説明責任の弱さ自体がリスクになる。

この意味で、船舶サイバーの次の論点は「侵入を防げるか」だけではない。インシデント後に、証跡の来歴、保管手順、抽出手順、提出判断の責任者を一つの物語としてつなげられるかが問われる。

現実の規制執行を追うには、一般報道としてLloyd’s Listなど海事メディアの継続報道も見ておきたい。

https://lloydslist.maritimeintelligence.informa.com/

次に確認すべきは、回線性能ではなく証跡設計と保全ガバナンスの契約条件

ここから先、通信サービスの競争はなくならない。帯域、遅延、冗長性、費用は引き続き重要だ。

ただし、ISM審査や事故後対応まで視野に入れるなら、差がつくのは「速い回線を提供できるか」より、「その回線を含む運用全体で証跡を守れるか」になる。

具体的には、ログの保存主体を契約で定義すること、船陸で時刻同期の基準をそろえること、改ざん耐性のある保管先を持つこと、提出時の承認フローを決めること、第三者説明に耐える台帳を残すことが重要になる。

• ログの保存主体を契約で定義する
• 船陸で時刻同期の基準をそろえる
• 改ざん耐性のある保管先を持つ
• 提出時の承認フローを決める
• 第三者説明に耐える台帳を残す

海事分野のリスク管理の方向感を補うには、船級協会の実務情報や継続的な業界報道をあわせて追うと理解しやすい。

Starlink Maritime、Inmarsat、ClassNK案件を一本の線で読むなら、見えるのは「通信革命」だけではない。船舶サイバー対応は、つながる船をどう作るかという段階から、何が起きても説明できる船をどう設計するかという段階へ入っている。

行動直前の実務では、通信方式の比較だけで終えず、ログ保存法域、寄港地報告主体、船級協会監査の一次応答契約がどう定義されているかを先に確認したい。

監査が進むほど、その差は静かに、しかし決定的に広がっていく。