HigLabo
Latest posts
StarlinkかInmarsatか、という問いがずれ始めている ─ 海事通信で本当に問われるのは通信性能ではなく“責任の持ち方”だ
「速い回線」では埋まらない違和感──海事通信の評価軸はIMOサイバー対応後に変わった
船舶向け通信の議論は長く、帯域、遅延、カバレッジ、月額料金で語られてきた。だが海運デジタル化が進み、IMOのサイバー対応が実務として定着し始めた今、その物差しだけでは現場の不安を説明しきれない。
通信が切れないことと、監査に耐えられること、事故後に説明責任を果たせることは、似ているようで別の能力だからだ。
実際、海事通信の変化を把握する入口としては、まず公開資料や企業発表を整理すると分かりやすい。話題の中心は高速化と利用拡大にあるが、海運・船舶管理会社の実務では、その先にある「誰がログを持ち、誰が最初に動くのか」が、衛星通信の比較軸になりつつある。
この違和感は偶然ではない。通信回線は、もはや単なるインフラではなく、船上IT、OT、乗組員Wi-Fi、遠隔保守、電子海図更新、港湾関連手続きが交差する接点になった。
接点である以上、問題が起きたときに最初に疑われ、最初に説明を求められる場所にもなりやすい。
IMO決議MSC.428(98)以降、通信設備は運用証跡の入口になった
IMO決議MSC.428(98)に基づき、2021年1月1日以降の最初の年次DOC確認までに、ISMコード上の安全管理システム（SMS）へサイバーリスク管理を組み込むことが求められ、各社は手順、責任、記録、復旧の流れを文書だけでなく運用で示す必要に迫られた。制度だけを見ると抽象的に見えても、現場で問われるのは「いつ、誰が、何を検知し、どう判断したか」という証跡の粒度だ。
ここで通信ベンダーの役割は重くなる。なぜなら船陸間トラフィックの経路、端末認証、ポリシー変更、リモートアクセス、異常通信の検知記録は、インシデントの時系列を組み立てる上で欠かせないからだ。
速度が速くても、必要なログが残らない、あるいは取り出しに時間がかかるなら、運用上の価値は目減りする。
さらに、この要件は設備選定の判断順序も変えた。以前は「どの回線が最も使いやすいか」が先だったが、今は「どの運用体制なら監査・事故対応までつながるか」が先に来る。
その意味で、通信設備は回線そのものではなく、証跡管理の入口として評価され始めている。
法定のISM/旗国監査と任意の船級サイバー認証では、求められるログ保全と提示手順が同じではない
海運実務で見落とされがちなのは、サイバー対応の説明責任が常に一枚岩ではないことだ。法定のISM/旗国監査と、各船級協会が提供する任意のサイバー認証・表記では、重視点や確認の深さが異なることがあり、同じ通信構成でも、ある枠組みでは十分とされる運用が、別の枠組みでは追加説明を求められることがある。
ここで重要になるのが、ログを残しているかではなく、保全方法と提示手順まで含めて整っているかだ。
たとえば、管理者権限での設定変更履歴、端末追加時の認証記録、異常通信発生時のアラート履歴、船陸間でのエスカレーション記録が別々の場所に散っていれば、監査時に一貫した説明を作るのは難しい。
Lloyd's Registerが公表する任意のサイバー認証事例を見ても、評価の焦点が単なる機器導入ではなく、管理プロセスにあることが分かる。一方で、こうした任意認証と法定のISM/旗国監査は分けて考える必要がある。つまり、同じ「海事通信」を掲げていても、どの船級協会規制や監査枠組みに対して、ログを集約し、保存期間や改ざん防止、提出手順まで設計できるかで提供価値は大きく変わる。
売っている商品名が同じでも、引き受けている責任の深さは同じではない。
寄港地ごとに異なるインシデント報告では、一次応答主体の設計が先に問われる
船が港に入る前後は、通信量も手続きも一気に増える。港湾システム接続、書類送受信、乗組員利用、保守アクセスが重なる時間帯に、異常通信や端末不具合が起きれば、現場は「障害」なのか「攻撃」なのかを即座に切り分ける必要がある。
ここで帯域の大きさより先に問われるのが、一次応答主体の明確さだ。
寄港地では、港湾当局、代理店、船舶管理会社、本船、通信ベンダー、場合によっては保険や法務まで関係者が増える。ただし、どの事案を誰に報告するかは、寄港地、港湾当局、旗国、ターミナル、契約先の要求によって異なる。初動で誰が連絡を受け、ログ保全を指示し、暫定的なリスク判断を出し、必要なら報告文面のたたき台を作るのか。この設計が曖昧だと、技術障害よりも連絡の混乱が被害を大きくする。
港湾サイバーの実例をつかむ入口としては、まず一般報道が有用だ。一方で海事サイバー実務で必要なのは、その後ろにある一次対応の責任分界であり、報告先や報告要件が一律ではない以上、港湾当局、旗国、契約先の要求確認を踏まえて、通信会社がそこまで入るのか、MSPや船舶管理会社が持つのかで契約の意味が変わってくる。
Starlink MaritimeとInmarsat Maritimeは、帯域ではなく責任分界点で差が出る
Starlink Maritimeの魅力は、高速・大容量という分かりやすさにある。乗組員福利厚生、クラウド利用、データ転送、遠隔支援の改善余地は大きく、現場にとっても導入効果を説明しやすい。
だからこそ比較表では優位に見えやすい。
ただし、IMO後の比較では「速い回線を提供する事業者」と「海事運用の責任構造まで織り込んだサービス提供者」は分けて考える必要がある。後者の観点で見ると、長年の海事運用を前提にしたサービス設計を前面に出す事業者と、接続性能の強みを軸に据える事業者とでは、比較の前提そのものが違ってくる。
https://www.inmarsat.com/maritime/
逆に言えば、Starlinkを単体契約で採る場合は、監査ログの保全、SOC連携、24時間の一次受付、船陸エスカレーションを誰が補完するのかを別途設計する必要がある場合が多い。一方で、代理店やマネージド事業者経由でそれらを補えることもあるため、比較はプラットフォーム名だけでなく、契約上の運用責任範囲で見る必要がある。
この差は優劣というより、責任分界点の置き方の違いだ。通信ベンダーがどこまで運用を背負うのか、船主や船舶管理会社がどこから先を自社または外部MSSPで持つのか。その設計図なしに帯域だけを比べると、購入後に初めて不足が見える。
海運会社が次に比較すべきなのは、通信契約ではなく監査と初動の設計図だ
これから海運会社が比較表に加えるべき項目は、Mbpsでもアンテナ台数でもない。第一に、どのログがどこに残り、誰が何日以内に提出可能か。第二に、インシデント疑義が出た際の一次受付は24時間か、切り分け責任は誰にあるか。第三に、法定のISM/旗国監査や任意の船級サイバー認証で説明に使える運用文書と証跡テンプレートがあるか。第四に、船主・通信事業者・船舶管理会社の間で責任分界が契約上どう置かれているかだ。
この4点だけでも、通信契約はかなり違って見える。
- どのログが、どこに、どの形式で残るか
- 提出可能な期限と、提出主体が誰か
- 一次受付と切り分けの責任を誰が持つか
- 法定のISM/旗国監査や任意の船級サイバー認証で使える運用文書と証跡テンプレートがあるか
- 船主・通信事業者・船舶管理会社間の責任分界が契約で明確か
加えて、港湾・サプライチェーンの視点も欠かせない。船単体ではなく、港、荷主、代理店、保守ベンダーまで含む接続面が広がっている以上、海事通信はもはや船の中だけの話ではない。
結局のところ、Starlink MaritimeとInmarsat Maritimeは同じ「海事通信」という棚に並んでいても、買い手が受け取るものは同一ではない。IMO決議MSC.428(98)に基づく対応が進む中で競われているのは、接続性能の上澄みではなく、船級協会ごとのログ保全監査に説明でき、寄港地で初動を回せる責任の設計だ。
次の比較表は、速度欄より先に、その責任欄から埋めた方がいい。