DOI: https://doi.org/10.21315/aamj2025.30.1.1
تاريخ النشر: 2025-06-30
المؤلف: Rudiah Md Hanafiah وآخرون
الموضوع الرئيسي: اتخاذ القرار متعدد المعايير
نظرة عامة
لقد عززت رقمنة الموانئ البحرية بشكل كبير الكفاءة والتواصل داخل صناعة النقل البحري؛ ومع ذلك، فقد زادت أيضًا من الضعف أمام التهديدات السيبرانية، مما يشكل مخاطر على كل من الاقتصاد والأمن القومي. تؤكد هذه الورقة على الحاجة الملحة للموانئ البحرية لتبني تدابير قوية للأمن السيبراني وتقترح نموذج دعم قرار يجمع بين عملية التحليل الهرمي (AHP) وتقنية تفضيل الطلب من خلال التشابه مع الحل المثالي (TOPSIS). يتم استخدام AHP لتقييم أهمية عوامل التهديد السيبراني المختلفة، بينما يقوم TOPSIS بترتيب استراتيجيات الأمن السيبراني المحتملة. ومن الجدير بالذكر أن النموذج يبرز التدابير غير التقنية، مثل تدريب الموظفين وبرامج التوعية، التي يمكن أن تخفف بشكل فعال من المخاطر المتعلقة بالتكنولوجيا.
تؤكد نتائج البحث على العوامل الحاسمة التي تسهم في الهجمات السيبرانية وتوصي بسياسات أمن سيبراني قابلة للتنفيذ للموانئ البحرية. من خلال إنشاء أطر تنظيمية وإرشادات دقيقة، يمكن للموانئ البحرية تعزيز وضعها في مجال الأمن السيبراني، وبالتالي حماية سلامتها المالية والتشغيلية والسمعة. علاوة على ذلك، فإن تنفيذ بروتوكولات أمن سيبراني فعالة لا يحمي فقط مصالح أصحاب المصلحة ولكن يسهل أيضًا دخول السوق ويضمن تدفق السلع بسلاسة عبر الحدود. في النهاية، تسهم هذه الدراسة في القطاع البحري من خلال تحديد استراتيجيات فعالة لتخفيف مخاطر الأمن السيبراني، وتعزيز أهمية نهج شامل يدمج بين الحلول التقنية وغير التقنية.
مقدمة
تسلط مقدمة ورقة البحث الضوء على الدور الحاسم للموانئ البحرية في التجارة العالمية وتحولها الرقمي الأخير الذي يهدف إلى تحسين الكفاءة والسلامة والاستدامة. ومع ذلك، فقد كشفت هذه الرقمنة عن صناعة الموانئ البحرية لتهديدات سيبرانية كبيرة، والتي تعتبر الآن من بين أعلى المخاطر إلى جانب القرصنة والإرهاب. تشير الورقة إلى زيادة في الهجمات السيبرانية التي تستهدف مختلف أصحاب المصلحة ضمن سلسلة القيمة الرقمية البحرية، بما في ذلك شركات الشحن ومرافق الموانئ. على الرغم من تزايد وتيرة هذه الهجمات، لا تزال العديد من الموانئ غير مجهزة بشكل كافٍ للتعامل مع هذه التحديات في الأمن السيبراني، وهي حالة تفاقمت بسبب التحولات المستمرة في القطاع البحري بعد COVID-19.
تشير المقدمة أيضًا إلى عدة حوادث سيبرانية بارزة تؤثر على الصناعة البحرية، بما في ذلك هجمات الفدية على شركات النفط الكبرى وتعطيل العمليات في APM Terminals بسبب البرمجيات الضارة. تؤكد على الحاجة إلى نهج شامل لمواجهة التهديدات السيبرانية المعقدة التي تواجهها الموانئ البحرية. تقترح الدراسة استخدام طريقة اتخاذ القرار متعددة المعايير الهجينة (MCDM)، وتحديدًا عملية التحليل الهرمي وتقنية تفضيل الطلب من خلال التشابه مع الحل المثالي (AHP-TOPSIS)، لتقييم وترتيب الاستراتيجيات لتخفيف مخاطر الأمن السيبراني. ستستكشف الأقسام اللاحقة من الورقة رقمنة الموانئ البحرية، والتهديدات السيبرانية، ومنهجية AHP-TOPSIS، ودراسة تجريبية ضمن السياق الماليزي، بهدف تقديم رؤى قابلة للتنفيذ لتعزيز الأمن السيبراني في عمليات الموانئ البحرية.
النتائج
تستخدم الدراسة منهجية متكاملة من عملية التحليل الهرمي (AHP) وتقنية تفضيل الطلب من خلال التشابه مع الحل المثالي (TOPSIS) لتحديد أولويات السمات الأساسية لاستراتيجيات الأمن السيبراني الفعالة. تم تحديد ستة بدائل رئيسية باعتبارها حاسمة لتنفيذ تدابير قوية للأمن السيبراني. توفر النتائج، المفصلة في الجداول 6 و 11، تقييمًا مرتّبًا لهذه التدابير، مما يسهل اتخاذ قرارات مستنيرة في تطوير استراتيجيات الأمن السيبراني. تؤكد النتائج على أهمية نهج منظم في تحديد أولويات سمات الأمن السيبراني لتعزيز الفعالية العامة.
المناقشة
تسلط قسم المناقشة في ورقة البحث الضوء على الحاجة الملحة لتعزيز تدابير الأمن السيبراني في سياق رقمنة الموانئ البحرية. تحدد الفجوات الكبيرة في الأدبيات الحالية، لا سيما نقص الدراسات التي تستخدم عملية التحليل الهرمي (AHP) وتقنية تفضيل الطلب من خلال التشابه مع الحل المثالي (TOPSIS) لتقييم وتخفيف التهديدات السيبرانية المحددة للموانئ البحرية. من الجدير بالذكر أن الأبحاث السابقة أشارت إلى أن العوامل البشرية هي تهديد رئيسي للأمن السيبراني في الموانئ البحرية الإندونيسية، ومع ذلك لا يزال هناك نقص في الاستراتيجيات القابلة للتنفيذ لتخفيف المخاطر. تهدف هذه الدراسة إلى سد هذه الفجوة من خلال تطوير أداة دعم قرار تستخدم إطار AHP-TOPSIS لتحديد أولويات استراتيجيات الأمن السيبراني الفعالة للموانئ البحرية الماليزية، التي أصبحت أكثر عرضة للهجمات السيبرانية بسبب اعتمادها على التقنيات الرقمية.
تناقش الورقة أيضًا الطبيعة متعددة الأبعاد للتهديدات السيبرانية التي تواجه الموانئ البحرية، والتي تفاقمت بسبب الثورة الصناعية الرابعة وزيادة تكامل الأنظمة السيبرانية الفيزيائية. تشمل العوامل التي تسهم في هذه الثغرات بنية تحتية غير كافية، وسياسات أمن سيبراني غير كافية، وتعقيدات إدارة التحولات الرقمية. تقترح الدراسة نهجًا شاملاً للأمن السيبراني يشمل تدابير أمنية غير تقنية وتقنية، وإدارة المخاطر، وتبادل المعلومات، واعتماد تقنيات مثبتة. من خلال معالجة هذه العناصر، تهدف الدراسة إلى تعزيز مرونة عمليات الموانئ البحرية ضد التهديدات السيبرانية، مما يحمي في النهاية البنية التحتية الحيوية ويدعم النمو الاقتصادي في الدول البحرية مثل ماليزيا.
DOI: https://doi.org/10.21315/aamj2025.30.1.1
Publication Date: 2025-06-30
Author(s): Rudiah Md Hanafiah et al.
Primary Topic: Multi-Criteria Decision Making
Overview
The digitization of seaports has significantly enhanced efficiency and communication within the maritime industry; however, it has also increased vulnerability to cyber threats, posing risks to both the economy and national security. This paper emphasizes the urgent need for seaports to adopt robust cybersecurity measures and proposes a decision support model that combines the Analytical Hierarchy Process (AHP) and the Technique for Order Preference by Similarity to Ideal Solution (TOPSIS). AHP is utilized to evaluate the importance of various cyber threat factors, while TOPSIS ranks potential cybersecurity strategies. Notably, the model highlights non-technical measures, such as employee training and awareness programs, which can effectively mitigate technology-related risks.
The research findings underscore the critical factors contributing to cyberattacks and recommend actionable cybersecurity policies for seaports. By establishing precise regulatory frameworks and guidelines, seaports can enhance their cybersecurity posture, thereby protecting their financial, operational, and reputational integrity. Furthermore, the implementation of effective cybersecurity protocols not only safeguards the interests of stakeholders but also facilitates market entry and ensures the smooth flow of goods across borders. Ultimately, this study contributes to the maritime sector by identifying effective strategies for cybersecurity risk mitigation, reinforcing the importance of a comprehensive approach that integrates both technical and non-technical solutions.
Introduction
The introduction of the research paper highlights the critical role of seaports in global trade and their recent digital transformation aimed at improving efficiency, safety, and sustainability. However, this digitization has exposed the seaport industry to significant cybersecurity threats, which are now considered among the top risks alongside piracy and terrorism. The paper notes an increase in cyberattacks targeting various stakeholders within the maritime digital value chain, including shipping companies and port facilities. Despite the rising frequency of these attacks, many ports remain inadequately equipped to address these cybersecurity challenges, a situation exacerbated by the ongoing transformations in the maritime sector post-COVID-19.
The introduction also references several high-profile cyber incidents affecting the maritime industry, including ransomware attacks on major oil companies and the disruption of operations at APM Terminals due to malware. It emphasizes the need for comprehensive approaches to tackle the complex cybersecurity threats faced by seaports. The study proposes utilizing a hybrid multi-criteria decision-making (MCDM) method, specifically the Analytic Hierarchy Process and Technique for Order Preference by Similarity to Ideal Solution (AHP-TOPSIS), to evaluate and prioritize strategies for mitigating cyber risks. The subsequent sections of the paper will explore seaport digitization, cyber threats, the AHP-TOPSIS methodology, and an empirical study within the Malaysian context, ultimately aiming to provide actionable insights for enhancing cybersecurity in seaport operations.
Results
The study employs an integrated Analytic Hierarchy Process (AHP) and Technique for Order of Preference by Similarity to Ideal Solution (TOPSIS) methodology to systematically prioritize attributes essential for effective cybersecurity strategies. Six key alternatives were identified as critical for implementing robust cybersecurity measures. The results, detailed in Tables 6 and 11, provide a ranked assessment of these measures, facilitating informed decision-making in cybersecurity strategy development. The findings underscore the importance of a structured approach in prioritizing cybersecurity attributes to enhance overall effectiveness.
Discussion
The discussion section of the research paper highlights the critical need for enhanced cybersecurity measures in the context of seaport digitization. It identifies significant gaps in existing literature, particularly the lack of studies employing the Analytic Hierarchy Process (AHP) and Technique for Order Preference by Similarity to Ideal Solution (TOPSIS) multi-criteria decision-making (MCDM) approaches to assess and mitigate cyber threats specific to seaports. Notably, previous research has indicated that human factors are a primary threat to cybersecurity in Indonesian seaports, yet there remains a deficiency in actionable strategies for risk mitigation. This study aims to fill this gap by developing a decision-support tool that utilizes the AHP-TOPSIS framework to prioritize effective cybersecurity strategies for Malaysian seaports, which are increasingly vulnerable to cyberattacks due to their reliance on digital technologies.
The paper also discusses the multifaceted nature of cyber threats facing seaports, exacerbated by the Fourth Industrial Revolution and the increasing integration of cyber-physical systems. Factors contributing to these vulnerabilities include inadequate infrastructure, insufficient cybersecurity policies, and the complexities of managing digital transformations. The study proposes a comprehensive approach to cybersecurity that encompasses non-technical and technical security measures, risk management, information sharing, and the adoption of proven technologies. By addressing these elements, the research aims to enhance the resilience of seaport operations against cyber threats, ultimately safeguarding critical infrastructure and supporting economic growth in maritime nations like Malaysia.