Prima pagină » De ce vizează hackerii transportul maritim global?

De ce vizează hackerii transportul maritim global?

De ce vizează hackerii transportul maritim global?
De ce vizează hackerii transportul maritim global? / Foto: Unsplash

Industria transportului maritim devine o țintă principală pentru atacuri cibernetice, iar pierderile cresc alarmant la nivel mondial, scrie BBC.

Transportul maritim global a devenit una dintre principalele ținte pentru atacuri cibernetice

Pierderile medii ajung la 550.000 de dolari per incident, scrie sursa citată. Hackerii folosesc fraude de tip man-in-the-middle, atacuri ransomware și tehnici de spoofing GPS, pentru a bloca nave și porturi. În spatele acestor atacuri se află atât grupări criminale din Nigeria, cât și din alte state, precum Rusia, China, Coreea de Nord și Iran. Deși Organizația Maritimă Internațională a introdus reglementări cibernetice stricte, digitalizarea fragmentată și echipamentele învechite mențin vulnerabile multe nave comerciale.

Avocatul Henry Clack știe prea bine cum acționează bandele criminale nigeriene, scrie BBC. Reprezintă firme de transport maritim care au fost atacate cibernetic.

„Cele mai frecvente cazuri implică organizații criminale nigeriene, foarte active în fraude de tip man-in-the-middle”, explică acesta. Aceste fraude constau în interceptarea comunicării între două părți, prin email sau mesagerie. Hackerii imită ambele părți, pentru a sustrage date sensibile.

Pot fura date financiare, parole sau chiar sisteme informatice ale companiilor

După ce fură date importante sau preiau comanda sistemelor, hackerii cer bani pentru a renunța la control. HFW arată că aceste atacuri cresc rapid în volum și vizează atât nave, cât și porturi. Costul mediu pentru gestionarea unui atac a ajuns la 550.000 de dolari, potivit unor statistici din perioada 2022 și 2023. În cazurile în care experții nu pot elimina hackerii, răscumpărarea medie este, în prezent, de 3,2 milioane de dolari.

Clack are sarcina neplăcută de a negocia direct cu grupările criminale. Aproximativ 80% din comerțul mondial se desfășoară pe mare. Orice perturbare ridică dramatic costurile companiilor de transport și reduce capacitatea disponibilă. John Stawpert, de la International Chamber of Shipping, spune că industria maritimă devine țintă pentru bande și state ostile.

„Securitatea cibernetică este o preocupare majoră, deoarece lumea este interconectată”, avertizează el.

Cele mai vânate zece sectoare la nivel global

Transportul maritim a intrat pe lista celor mai vânate zece sectoare la nivel global. Impactul unui atac poate fi enorm, de la operațiuni blocate, până la blocaj total ransomware. Rata atacurilor crește rapid. O echipă de la NHL Stenden University, din Olanda, a colectat date despre atacurile maritime. În 2021 au fost doar 10 cazuri, dar anul trecut s-au înregistrat cel puțin 64.

Multe incidente le sunt atribuite guvernelor din Rusia, China, Coreea de Nord și Iran. Jeroen Pijpker, cercetător în securitate maritimă, spune că atacurile pot viza lanțuri logistice. De exemplu, echipamente destinate Ucrainei au fost identificate pe Telegram ca ținte de atac. Alte atacuri urmăresc, pur și simplu, șantajul financiar, și sunt lansate fie din Nigeria, fie din alte regiuni.

Sateliții, precum Starlink, au extins accesul către nave

Navele sunt tot mai conectate digital cu exteriorul, ceea ce deschide noi porți de intrare pentru hackeri. Industria a trecut printr-o digitalizare rapidă, iar sateliții, precum Starlink, au extins accesul către sisteme. Astfel, navele devin mai eficiente, dar și mai vulnerabile. Anul trecut, un ofițer al marinei americane a fost destituit. Ea instalase un satelit neautorizat pentru a avea internet la bord.

Digitalizarea industriei maritime a fost fragmentată și bazată pe echipamente care se învechesc rapid, scrie BBC. Media vârstei unei nave este 22 de ani. Companiile nu își permit să le retragă frecvent pentru actualizări. În plus, digitalizarea a adus riscuri precum bruiaj GPS și spoofing.

„Spoofingul înseamnă trimiterea unei locații false, deturnând nava pe rute periculoase”, spune Arik Diamant de la Claroty.

Houthii din Yemen au atacat deja fizic navele

În luna mai, nava MSC Antonia a eșuat în Marea Roșie, după un atac GPS. Houthii din Yemen au atacat deja fizic alte nave, iar în Marea Baltică, asemenea atacuri i-au fost atribuite Rusiei. Apărarea împotriva bruiajului și spoofingului GPS este dificilă și costisitoare, dar există tehnologie anti-jam. Între timp, crește și riscul, de data aceasta prin senzorii folosiți la monitorizarea emisiilor navelor.

Acești senzori transmit constant date și pot fi exploatați ca puncte de acces pentru hackeri. Există însă și vești bune. În 2021, Organizația Maritimă Internațională a introdus reglementări cibernetice obligatorii. Noile prevederi obligă companiile să integreze gestionarea riscului cibernetic în sistemele de siguranță maritimă. Acestea prevăd atât măsuri de igienă digitală, cât și soluții IT avansate.

„Industria este acum mai pregătită decât acum șase sau șapte ani”, spune John Stawpert. Conștientizarea atacurilor cibernetice a crescut masiv și va continua să crească.

Între timp, la firma HFW, negocierile cu hackerii se desfășoară exclusiv prin mesaje electronice scurte.

„De obicei e vorba de ransomware, iar comunicarea se limitează la câteva propoziții zilnic”, explică Henry Clack.

Alte articole importante
UE împrumută modelul industrial al Chinei și riscă să alunge investitorii
Companii
UE împrumută modelul industrial al Chinei și riscă să alunge investitorii
Uniunea Europeană se află în pragul unei schimbări majore de strategie industrială, inspirată direct din modelul aplicat de China în ultimele decenii. Comisia Europeană ia în calcul introducerea unor reguli care ar obliga companiile străine să intre în parteneriate cu firme europene pentru a avea acces la piața comunitară, o abordare care riscă să tensioneze […]
DECLARAȚII EXCLUSIVE
Marian Siminică, Institutul de Studii Financiare: „Creșterea economică peste un anumit plafon e condiționată de nivelul de educație financiară”
Marian Siminică, Institutul de Studii Financiare: „Creșterea economică peste un anumit plafon e condiționată de nivelul de educație financiară”
Creșterea economică nu depinde doar de investiții, capital sau politici fiscale. Depinde, în mod direct, de nivelul de alfabetizare financiară a populației. Afirmația se bazează pe studii la nivel internațional care demonstrează o legătură extrem de puternică între nivelul de educație financiară a populației și performanța economiei, explică Prof. univ. dr. Marian Siminică, director executiv […]
Big Brother-ul fiscal devine realitate: ANAF primește acces la baza de date unică a UE, iar marile grupuri intră sub lupa transparenței totale
Companii
Big Brother-ul fiscal devine realitate: ANAF primește acces la baza de date unică a UE, iar marile grupuri intră sub lupa transparenței totale
România face un pas decisiv către cea mai amplă reformă de transparență fiscală din ultimii ani, odată cu transpunerea Directivei (UE) 2025/872, cunoscută la nivel european sub denumirea DAC9. Ministerul Finanțelor a elaborat un proiect de act normativ care schimbă fundamental modul în care marile grupuri de companii își declară profiturile și își raportează obligațiile […]
Franklin Templeton duce Fondul Proprietatea la randamente istorice: 1.340% câștig pentru acționari
Franklin Templeton duce Fondul Proprietatea la randamente istorice: 1.340% câștig pentru acționari
Strategia aplicată de Franklin Templeton în administrarea Fondului Proprietatea a generat un randament total de 1.340% pentru prețul acțiunilor și de 494% pentru valoarea activului net, de la începutul calculului performanței și până la 31 decembrie 2025. Datele sunt prezentate într-un comunicat al companiei, care evidențiază evoluția Fondului într-un context marcat de volatilitate globală și […]
Cel mai nou model ChatGPT folosește acum date din Grokipedia
Companii
Cel mai nou model ChatGPT folosește acum date din Grokipedia
ChatGPT a început să integreze informații din Grokipedia în răspunsuri, oferind utilizatorilor acces la date suplimentare și actualizate. Cel mai recent model al chatbot-ului OpenAI a început să citeze enciclopedia lui Elon Musk ca sursă pentru o gamă largă de întrebări. Această schimbare promite să îmbunătățească acuratețea și contextul informațiilor furnizate de asistentul AI. Cel […]
ANALIZĂ
Viitorul model Dacia derivat din Twingo va fi creat integral în China
Companii
Viitorul model Dacia derivat din Twingo va fi creat integral în China
Unul dintre viitoarele modele Dacia, care va fi derivat din Renault Twingo, va fi dezvoltat la centrul tehnologic Ampere din Shanghai. Ciclul de dezvoltare de la stadiul de concept până la cel de versiune de serie este de doar 16 luni. Renault își propune să devină mai competitiv în fața mărcilor chinezești care se impun […]