Una circolare sulla navigazione e l’ispezione delle navi (NVIC) è un documento della Guardia Costiera degli Stati Uniti che illustra le aspettative in materia di sicurezza marittima. Può chiarire le normative esistenti o fornire indicazioni su come gli operatori possono rispettarle; una NVIC non è automaticamente una normativa né introduce un nuovo obbligo giuridico.
Nell’ambito della cybersicurezza, una NVIC può aiutare i team delle navi e delle strutture a comprendere come si applicano le aspettative alle tecnologie dell’informazione (IT) e alle tecnologie operative (OT), incluse le valutazioni dei rischi e la pianificazione della sicurezza. I team dovrebbero verificare quali normative sono citate nella circolare e distinguere gli obblighi vincolanti dalle raccomandazioni. Tra le misure di difesa pratiche rientrano la creazione di un inventario degli asset IT e OT, la mappatura delle connessioni e delle dipendenze operative, la segmentazione delle reti e la documentazione dei rischi e delle misure correttive.