当前位置:新闻动态

    航运,你准备好应对下一轮网络袭击了吗?

    来源:    编辑:编辑部    发布:2018/03/23 15:04:21

    导语




    马士基遭遇的网络袭击事件是一个警钟,每一位从业者都应该警醒,因为下一轮网络攻击,很可能将从针对IT系统,升级到针对操控系统,那将给整个行业带来更加严重的打击。



    航运,你准备好应对下一轮网络袭击了吗?
    中为马士基航运船队技术总监Morten Vejlgaard


    据报道,从3月21日于丹麦哥本哈根举行的一场行业会议上传来声音,认为未来针对航运业的网络袭击将会持续,并将升级。


    马士基航运船队技术(Fleet Technologies)总监Morten Vejlgaard在会上警告称,预计针对大型班轮公司的网络袭击还将会发生。“我们预计我们可能还会遭到网络袭击,问题是我们该怎么做,我们如何能尽快恢复,或者把损失降到最低。”


    早在2017年6月,马士基集团的IT系统就遭到勒索病毒袭击,损失2.5亿-3亿美元。而就在几天前,又有报道称,马士基集团旗下拖轮和打捞专业公司施维策(Svitzer)下属的澳大利亚公司,有超过60000封电子邮件被盗,其中包括涉及公司员工的敏感信息。


    马士基集团随后发表声明称,3名澳大利亚员工邮箱里的邮件,在2017年5月27日至2018年3月1日之间,被自动转发至两个外部邮件地址。施维策澳大利亚公司于2018年3月1日发现数据被窃,此后5小时内,阻止了该窃取行为。


    根据马士基集团的调查,该事件是一个孤立事件,仅对施维策澳大利亚公司造成了影响。马士基集团旗下其他公司没有受到影响,主要因为施维策使用的是不同的IT平台。


    可以说,马士基是航运业遭受网络袭击的代表。但更重要的是,如果连行业巨头马士基也无法避免类似事件的发生,那么其他航运企业也一样面临险境。


    Morten Vejlgaard进一步分析称,当前的网络袭击还主要针对的是IT系统,例如窃取和删除信息,但是,下一轮袭击很可能将瞄准操控系统,这意味着船舶设备或将成为袭击对象,甚至可能将带来人身伤害,行业必须重新对待不断升级的网络安全问题。


    他补充道:“有些问题不是IT系统能解决的,因为你需要了解这个设备是做什么的,这也是为什么船员是必要的。”他认为,即使船舶的自动化水平在不断提高,船员的数量也不应减少。但他提醒,船员需要不断提升自身技能,以适应新的要求。


    其实针对航运业的网络安全问题,美国联邦调查局(FBI)前全球网络运营和调查部门主管John Boles就曾表示,马士基事件只是一个警钟,“但航运业仍处于睡眠状态。”


    他建议称,航运企业应关注基础性工作,风险评估是必须的,例如找到最可能受到威胁或攻击的地方,同时也要确定哪些是无法由自己掌控的。“其实,有时只需确保你拥有密码、备份和补丁系统就可以保证一定的安全。”他还强调,快速的应急反应也是在遇到类似事件时的关键。因为如果能对事故做出快速反应,就可能更快地恢复运转。



    来源:中国航务周刊