Prima pagină » De ce vizează hackerii transportul maritim global?

De ce vizează hackerii transportul maritim global?

De ce vizează hackerii transportul maritim global?
De ce vizează hackerii transportul maritim global? / Foto: Unsplash

Industria transportului maritim devine o țintă principală pentru atacuri cibernetice, iar pierderile cresc alarmant la nivel mondial, scrie BBC.

Transportul maritim global a devenit una dintre principalele ținte pentru atacuri cibernetice

Pierderile medii ajung la 550.000 de dolari per incident, scrie sursa citată. Hackerii folosesc fraude de tip man-in-the-middle, atacuri ransomware și tehnici de spoofing GPS, pentru a bloca nave și porturi. În spatele acestor atacuri se află atât grupări criminale din Nigeria, cât și din alte state, precum Rusia, China, Coreea de Nord și Iran. Deși Organizația Maritimă Internațională a introdus reglementări cibernetice stricte, digitalizarea fragmentată și echipamentele învechite mențin vulnerabile multe nave comerciale.

Avocatul Henry Clack știe prea bine cum acționează bandele criminale nigeriene, scrie BBC. Reprezintă firme de transport maritim care au fost atacate cibernetic.

„Cele mai frecvente cazuri implică organizații criminale nigeriene, foarte active în fraude de tip man-in-the-middle”, explică acesta. Aceste fraude constau în interceptarea comunicării între două părți, prin email sau mesagerie. Hackerii imită ambele părți, pentru a sustrage date sensibile.

Pot fura date financiare, parole sau chiar sisteme informatice ale companiilor

După ce fură date importante sau preiau comanda sistemelor, hackerii cer bani pentru a renunța la control. HFW arată că aceste atacuri cresc rapid în volum și vizează atât nave, cât și porturi. Costul mediu pentru gestionarea unui atac a ajuns la 550.000 de dolari, potivit unor statistici din perioada 2022 și 2023. În cazurile în care experții nu pot elimina hackerii, răscumpărarea medie este, în prezent, de 3,2 milioane de dolari.

Clack are sarcina neplăcută de a negocia direct cu grupările criminale. Aproximativ 80% din comerțul mondial se desfășoară pe mare. Orice perturbare ridică dramatic costurile companiilor de transport și reduce capacitatea disponibilă. John Stawpert, de la International Chamber of Shipping, spune că industria maritimă devine țintă pentru bande și state ostile.

„Securitatea cibernetică este o preocupare majoră, deoarece lumea este interconectată”, avertizează el.

Cele mai vânate zece sectoare la nivel global

Transportul maritim a intrat pe lista celor mai vânate zece sectoare la nivel global. Impactul unui atac poate fi enorm, de la operațiuni blocate, până la blocaj total ransomware. Rata atacurilor crește rapid. O echipă de la NHL Stenden University, din Olanda, a colectat date despre atacurile maritime. În 2021 au fost doar 10 cazuri, dar anul trecut s-au înregistrat cel puțin 64.

Multe incidente le sunt atribuite guvernelor din Rusia, China, Coreea de Nord și Iran. Jeroen Pijpker, cercetător în securitate maritimă, spune că atacurile pot viza lanțuri logistice. De exemplu, echipamente destinate Ucrainei au fost identificate pe Telegram ca ținte de atac. Alte atacuri urmăresc, pur și simplu, șantajul financiar, și sunt lansate fie din Nigeria, fie din alte regiuni.

Sateliții, precum Starlink, au extins accesul către nave

Navele sunt tot mai conectate digital cu exteriorul, ceea ce deschide noi porți de intrare pentru hackeri. Industria a trecut printr-o digitalizare rapidă, iar sateliții, precum Starlink, au extins accesul către sisteme. Astfel, navele devin mai eficiente, dar și mai vulnerabile. Anul trecut, un ofițer al marinei americane a fost destituit. Ea instalase un satelit neautorizat pentru a avea internet la bord.

Digitalizarea industriei maritime a fost fragmentată și bazată pe echipamente care se învechesc rapid, scrie BBC. Media vârstei unei nave este 22 de ani. Companiile nu își permit să le retragă frecvent pentru actualizări. În plus, digitalizarea a adus riscuri precum bruiaj GPS și spoofing.

„Spoofingul înseamnă trimiterea unei locații false, deturnând nava pe rute periculoase”, spune Arik Diamant de la Claroty.

Houthii din Yemen au atacat deja fizic navele

În luna mai, nava MSC Antonia a eșuat în Marea Roșie, după un atac GPS. Houthii din Yemen au atacat deja fizic alte nave, iar în Marea Baltică, asemenea atacuri i-au fost atribuite Rusiei. Apărarea împotriva bruiajului și spoofingului GPS este dificilă și costisitoare, dar există tehnologie anti-jam. Între timp, crește și riscul, de data aceasta prin senzorii folosiți la monitorizarea emisiilor navelor.

Acești senzori transmit constant date și pot fi exploatați ca puncte de acces pentru hackeri. Există însă și vești bune. În 2021, Organizația Maritimă Internațională a introdus reglementări cibernetice obligatorii. Noile prevederi obligă companiile să integreze gestionarea riscului cibernetic în sistemele de siguranță maritimă. Acestea prevăd atât măsuri de igienă digitală, cât și soluții IT avansate.

„Industria este acum mai pregătită decât acum șase sau șapte ani”, spune John Stawpert. Conștientizarea atacurilor cibernetice a crescut masiv și va continua să crească.

Între timp, la firma HFW, negocierile cu hackerii se desfășoară exclusiv prin mesaje electronice scurte.

„De obicei e vorba de ransomware, iar comunicarea se limitează la câteva propoziții zilnic”, explică Henry Clack.

Alte articole importante
Termen prelungit pentru locuințele cu TVA de 9%, din cauza blocajului ANCPI
Termen prelungit pentru locuințele cu TVA de 9%, din cauza blocajului ANCPI
Ministerul Finanțelor a susținut prelungirea până la 30 septembrie a aplicării cotei reduse de TVA de 9% pentru locuințele eligibile, astfel încât cumpărătorii afectați de blocajul informatic de la ANCPI să poată finaliza tranzacțiile fără costuri suplimentare, a anunțat ministrul interimar Alexandru Nazare. Măsură punctuală pentru tranzacțiile deja eligibile Potrivit ministrului, proiectul adoptat de Senat […]
UE caută un compromis cu Marea Britanie privind taxele universitare pentru studenții europeni după Brexit
UE caută un compromis cu Marea Britanie privind taxele universitare pentru studenții europeni după Brexit
Uniunea Europeană este pregătită să facă un compromis în negocierile cu Marea Britanie privind taxele de școlarizare pentru studenții europeni, unul dintre cele mai sensibile subiecte rămase pe agenda relației post-Brexit. Potrivit unor surse europene citate de Politico, Comisia Europeană analizează o formulă de tranziție prin care studenții din UE ar urma să plătească taxe […]
Bursa de Valori București a închis în creștere ședința de marți
Bursa de Valori București a închis în creștere ședința de marți
Bursa de Valori București (BVB) a închis în creștere ședința de marți, într-o sesiune în care valoarea totală a tranzacțiilor a ajuns la 130,9 milioane de lei (25 milioane de euro). Indicii bursieri au încheiat ziua pe plus Indicele principal BET al BVB, care urmărește evoluția celor mai lichide 20 de companii listate, a urcat […]
Nuclearelectrica oprește Unitatea 1 din cauza secetei. Ce urmează pentru prețul energiei și pentru acțiunea SNN
Piață de Capital - Fonduri
Nuclearelectrica oprește Unitatea 1 din cauza secetei. Ce urmează pentru prețul energiei și pentru acțiunea SNN
Unitatea 1 a CNE Cernavodă a fost oprită controlat marți, 28 iulie, la ora 11:00, și deconectată de la Sistemul Energetic Național din cauza nivelului „fără precedent” de scăzut al Dunării — debit de circa 1.630 mc/s la Baziaș, o treime din media multianuală a lunii iulie (4.700 mc/s) și la doar 230 mc/s de […]
Bursa de Valori București a închis pe verde, cu tranzacții de peste 207 milioane de lei
Piață de Capital - Fonduri
Bursa de Valori București a închis pe verde, cu tranzacții de peste 207 milioane de lei
Bursa de Valori București (BVB) a încheiat ședința de luni în teritoriu pozitiv, într-o sesiune în care valoarea totală a tranzacțiilor a ajuns la 207,7 milioane de lei (39,3 milioane de euro). Indicele principal BET, care urmărește evoluția celor mai lichide 20 de companii listate, a urcat cu 0,37%, până la 36.071,46 puncte. Și ceilalți […]
Cum stabilește Uniunea Europeană amenzile uriașe aplicate giganților din tehnologie
Tehnologie
Cum stabilește Uniunea Europeană amenzile uriașe aplicate giganților din tehnologie
Amenzile de sute de milioane sau chiar miliarde de euro aplicate de Uniunea Europeană marilor companii de tehnologie atrag constant controverse și acuzații de motivație politică. Deși Bruxelles-ul susține că sancțiunile sunt calculate după criterii obiective, modul de stabilire a acestora diferă în funcție de legislația încălcată și lasă autorităților o marjă importantă de apreciere. […]