乔治亚理工研究：海上网络安全培训与实战存在显著脱节
在远洋航行中，船员高度依赖电子设备维持航向并规避风险。然而，当黑客攻击介入时，这些系统可能不再可靠。乔治亚理工学院的研究人员针对这一场景展开了深入调查，结果显示，军事水手在面对 GPS 欺骗等网络威胁时，其应对能力与现有培训体系之间存在严重缺口。
该研究成果已被 2026 年 ACM 计算机和通信安全会议 (CCS 2026) 接收，并于 2026 年 10 月 20 日通过 arXiv 预印本服务器公开。研究团队采访了 20 名军事水手，详细记录了他们的网络安全经验、培训内容以及对假设性攻击场景的反应。
培训体系存在的四大缺陷
研究揭示了当前海上网络安全准备中的几个关键问题：
- 相关性缺失：13 名参与者指出，标准的网络安全培训与其实际船上职责无关；另有 14 人表示未接受过针对特定任务的网络安全指导。
- 技术边界模糊：18 名参与者反映，现有培训未能区分传统信息技术（IT）与操作技术（OT），后者涵盖导航和推进系统等关键领域。
- 识别手段单一：在检测潜在网络攻击时，18 名参与者主要依赖可见的操作故障迹象，这意味着隐蔽的攻击难以被察觉。
- 优先级不足：17 名参与者称，网络安全在其工作中属于低优先级事项，相关培训往往缺乏深度或质量较低。
“静默”攻击的挑战：以 GPS 伪造为例
上述漏洞之所以危险，是因为网络攻击可以在不导致系统完全停机的情况下破坏数据完整性。例如，攻击者可以操纵导航数据，诱导船员基于错误信息做出决策。
一位参与者在访谈中表示：“我会假设它是其他原因，而不是网络攻击。我可能需要相当长的时间才能得出这样的结论。”
研究团队重点分析了三个假设场景：GPS 信号伪造、交通繁忙区域失去推进控制，以及夜间拥挤航道中电子导航系统故障。在这些场景中，船员的首要反应通常是确保船只物理安全。虽然这种应急响应至关重要，但如果机组人员未意识到系统数据可能已被篡改，对攻击的识别将被推迟。
以 GPS 伪造为例，攻击者可以发送虚假的位置信号。如果错误位置与船只实际位置足够接近，航海员可能无法立即察觉异常。随着船只逐渐驶向浅水区或其他障碍物，系统不会触发明显的错误或警报。
乔治亚理工学院博士生、海上安全研究方向的学生 Anna Raymaker 指出：“当水手最终意识到存在问题时，由于船舶体积庞大且机动性有限，往往已来不及避免搁浅或碰撞。”
这一案例凸显了海上网络安全的核心挑战：硬件故障通常易于识别，而提供虚假数据的网络攻击则更具隐蔽性，更难被发现。
参考文献：Ryan Brock et al., Breaking the Gate: Cybersecurity for Military Sailors, arXiv (2026). DOI: 10.48550/arxiv.2609.12810
