The demands on maritime operations today are increasingly higher in terms of control, efficiency and cost. The margins for accidents and security incidents are therefore decreasing. In the area of ship safety the regulations, guidelines and methods have a history and culture of systematic research, development and implementation. In contrast, international security is highly politicized and therefore not as transparent. The result is that a tradition of ship security is not as well established.

The overall aim of this thesis is to propose a method for ship security analysis that increases the overall safety of the crew and the ship. The objective is to develop a method that is systematic in order to ensure that assessment and response are complete and effective, and that the process is documented to provide evidence of decision-making.

The method used is probabilistic risk assessment where quantitative analysis is central. The proposed approach is consistent with the requirements of maritime safety work. However, in the work here, the proposed methods are specifically tested for security cases. This is because hazards (without intent) and threats (with intent) evolve in different ways into risk. Therefore, they must be analysed differently in order to capture the causal relationship.

The proposed approach consists of three steps: the first step consists of a threat description that documents qualitative and quantitative aspects that together describe how the threat most likely will act in relation to the ship’s vulnerability; the second step uses the threat description to define the system studied as well as the scenarios that collectively describe the harmful consequences; the third step evaluates the risk with tools from probabilistic risk assessment.

The overall conclusion is that the proposed method brings the procedure and results of ship security analysis into the open and therefore allows for criticism, improvements and shared risk knowledge, not possible with less structured methods. The results also show that the calculated probabilities agree with available statistics, which indicates that the analysis succeeds in describing the central causal relationships of the scenarios modelled.

The protection of shipping does not come without hazards and threats for military forces, individual civilian ship operators and crews. With particular focus on security threats, this thesis is about how to prepare for such operations without introducing unnecessary risks, i.e., supporting conscious risk-taking related to ship security. It examines both civilian and military aspects of maritime security and therefore draws from the experience of both fields.

Maritime safety regulations, guidelines and methods have a history and culture of systematic research, development and implementation. In contrast, international security is highly politicised and therefore less transparent. Unfortunately, comprehensive studies of ship security risk are rare. Moreover, applying risk-based approaches to security areas requires special considerations, and the limited research in this field has led to a knowledge gap.

To reduce the identified challenges with respect to security risk analysis, the goal of this thesis is to improve security decision support by defining an approach to ship security analysis. To increase overall safety, this approach must facilitate compromises between traditional maritime safety and maritime security. Accordingly, the objective is to develop an approach that is both systematic and gives the decision maker an appropriate picture of the security risks. To examine the requirements for a security decision-support approach, the work in the appended papers studies both threats to naval vessels and the security threat posed to commercial vessels by pirates. The results of the studies can be used to further develop military doctrines and civilian guidelines.

This study shows that the description and quantification of the (concept of) operation in the risk analysis is central for implementing both security and naval ship survivability. In addition, the crew’s risk perception, procedural safeguards and how the implemented risk controls are perceived have an important role not only in risk analysis but also in deciding the effectiveness of implemented controls. It is also concluded that only using expected values—not collecting and using uncertainties—in the analysis can lead to misleading results. Therefore, the uncertainty treatment offered by a quantitative approach is crucial for risk understanding, especially if the aim is to find robust control options or to support the development of a resilient culture.

Sjöfartsskydd bedrivs idag både av militära styrkor och civila redare. Det är inte ofarligt, men nödvändigt och viktigt. Med fokus på säkerhetshot undersöker denna avhandling hur fartyg ska förbereda sig inför potentiellt farlig verksamhet, det vill säga hur man skapar ett lämpligt riskmedvetande i förhållande till fartygsskydd. I avhandlingen undersöks både militära och civila förhållanden och därför kan erfarenheter från båda områdena användas.

Inom sjösäkerhet har regler, rekommendationer och metoder systematiskt utvecklats under många år. Inom sjöfartsskydd är däremot frågorna inte lika belysta och angreppssätten och erfarenheterna är ofta dolda bakom hemligstämplar. Det är rimligt att anta att riskanalysmetoder från andra områden kan användas även för sjöfartsskyddsanalyser, men inte utan att metoderna anpassas till områdets specifika behov. Därför leder den begränsade forskningen och dokumentationen inom området till ett kunskapsgap.

För att reducera de identifierade utmaningarna inom sjöfartsskydd undersöks i avhandling hur en lämplig analysstrategi för fartygsskydd ser ut. För att öka den övergripande säkerheten för de analyserade verksamheterna ska metoden kunna stötta nödvändiga kompromisser mellan sjösäkerhet och fartygsskydd. Syftet är att utveckla en analysstrategi som är systematisk och som ger beslutsfattaren en lämplig bild av de aktuella riskerna. För att undersöka detta område behandlas i avhandlingen både hot mot militära fartyg och hotet mot civila fartyg från sjöröveri. Därför kan resultatet användas för att utveckla både militära doktriner och civila riktlinjer.

Studien visar att hur fartygets verksamhet beskrivs i analysen är centralt för resultatet och därmed förståelsen av riskerna. Inte bara skyddslösningar i sig, utan även besättningens riskförståelse och hur det implementerade skyddet förstås måste inkluderas i analysen.  Hur det implementerade skyddet förstås kommer också i stor utsträckning att påverka effektiviteten hos implementerade åtgärder. I avhandlingen konstateras också att om analysen görs utan att ta hänsyn till de osäkerheter som finns kan det innebära att resultatet är missvisande. Därför är den osäkerhetsanalys som är möjlig med ett kvantitativt angreppssätt nödvändig, speciellt om syftet är att identifiera robusta skyddsåtgärder.