Grupa organizacji, w tym firma Cydome oraz Bureau Veritas, powołała do życia Blue Initiative. Jest to otwarta baza danych mająca na celu ułatwienie identyfikacji i priorytetyzacji zagrożeń w sektorze morskim. Projekt skupia się na lukach w systemach IT oraz technologiach operacyjnych (OT) wykorzystywanych na statkach i w portach.
Obecnie baza zawiera niemal 30 000 wpisów, z czego ponad 2000 ma krytyczny poziom zagrożenia według skali CVSS. Co istotne, ponad 580 z tych podatności było już wykorzystywanych w rzeczywistych atakach. Wśród zgromadzonych danych znajduje się 37 luk dotyczących produktów zaprojektowanych specjalnie dla branży morskiej.
Dane do indeksu są pobierane automatycznie m.in. z komunikatów CISA dotyczących systemów sterowania przemysłowego (ICS) oraz katalogu KEV, a następnie mapowane na systemy morskie. Eksperci z Cydome i partnerów weryfikują wpisy, a użytkownicy mogą korzystać z filtrów oraz otrzymywać powiadomienia o nowych zagrożeniach.
