یک پایگاه داده عمومی جدید با نام Blue Initiative راه‌اندازی شده است که هدف آن فهرست‌بندی آسیب‌پذیری‌های نرم‌افزاری در بخش‌های IT و سیستم‌های کنترل صنعتی (ICS) است که بر تجهیزات و زیرساخت‌های دریایی تأثیر می‌گذارند.
این ابتکار که توسط ائتلافی از تأمین‌کنندگان، مراکز تست و تأیید، و سازمان‌های غیرانتفاعی تبادل اطلاعات تهدید (Threat Intelligence) شکل گرفته است، از داده‌های منتشر شده توسط آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA)، از جمله پایگاه داده CVE و فهرست آسیب‌پذیری‌های مورد سوءاستفاده شناخته شده (KEV)، تغذیه خواهد کرد.
هدف اصلی این پروژه، ایجاد یک منبع واحد و شفاف برای شناسایی آسیب‌پذیری‌هایی است که مستقیماً بر عملیات شرکت‌های کشتیرانی و سیستم‌های دریایی تأثیر می‌گذارند. برخلاف پایگاه‌های داده عمومی که شامل تمامی نقص‌های نرم‌افزاری (مانند یک نقص عمومی در هسته لینوکس) هستند، این پایگاه داده تنها بر مواردی تمرکز می‌کند که مستقیماً در محصولات دریایی مانند سیستم‌های ناوبری (ECDIS) یا تجهیزات بندری و آفشور (Offshore) یافت می‌شوند.
اهمیت این اقدام پس از گزارش‌های اخیر مبنی بر حملات سایبری به نفت‌کش‌های تجاری به دلیل وجود آسیب‌پذیری‌های وصله‌نشده (Unpatched) در سیستم‌های روی کشتی، دوچندان شده است. این پایگاه داده آسیب‌پذیری‌ها را در دسته‌های مختلفی از جمله موارد زیر طبقه‌بندی می‌کند:
- سیستم‌های ناوبری (Navigation)
- سیستم‌های پیشران و موتور (Propulsion)
- سیستم‌های ارتباطی (Communications)
- کنترل‌های صنعتی (Industrial Controls)
- سیستم‌های IT موجود در کشتی
در حال حاضر، این پایگاه داده بیش از ۲۹,۰۰۰ آسیب‌پذیری را ردیابی می‌کند که بخش عمده آن‌ها مربوط به سیستم‌های IT ناوگان و مدیریت کشتی است، در حالی که بخش کوچکی از آن‌ها مستقیماً به سیستم‌های تخصصی دریایی مربوط می‌شود.
