2021年5月發(fā)生的針對(duì)美國殖民地石油管道的勒索軟件攻擊事件，應(yīng)該給海運(yùn)業(yè)敲響了警鐘。作為全球供應(yīng)鏈的重要組成部分，航運(yùn)業(yè)可能成為網(wǎng)絡(luò)罪犯和出于政治動(dòng)機(jī)的攻擊的誘人目標(biāo)。海上保險(xiǎn)公司安聯(lián)全球公司和專業(yè)公司在其最新的《2021年安全與航運(yùn)評(píng)論》中探討了這些挑戰(zhàn)。
連接約30家煉油廠和近300個(gè)燃油分銷終端的9000公里長的殖民管道(colonial pipeline)在一次網(wǎng)絡(luò)攻擊中被摧毀，導(dǎo)致美國東部地區(qū)汽油短缺。該公司向黑客組織darkside支付了440萬美元的勒索軟件，以換取其系統(tǒng)恢復(fù)在線。
這次襲擊對(duì)包括航運(yùn)在內(nèi)的關(guān)鍵行業(yè)有著深遠(yuǎn)的影響。它不僅揭示了網(wǎng)絡(luò)安全方面的弱點(diǎn)，還揭示了關(guān)鍵基礎(chǔ)設(shè)施對(duì)網(wǎng)絡(luò)罪犯和國家的吸引力。考慮到它的成功，這次攻擊可能會(huì)鼓勵(lì)類似的攻擊，并導(dǎo)致更嚴(yán)格的網(wǎng)絡(luò)安全要求和對(duì)關(guān)鍵服務(wù)提供商更高的懲罰。
勒索軟件已經(jīng)成為一個(gè)全球性的問題。全球四家最大的航運(yùn)公司都受到了網(wǎng)絡(luò)攻擊，包括地中海航運(yùn)公司(msc)，該公司在2020年4月遭受了惡意軟件攻擊的網(wǎng)絡(luò)中斷，以及cma cgm sa，該公司在2020年9月遭受了勒索軟件攻擊。就連國際海事組織(imo)最近也成為了網(wǎng)絡(luò)攻擊的目標(biāo)，迫使其部分服務(wù)下線。
根據(jù)安全服務(wù)提供商bluevoyant的數(shù)據(jù)，2020年，航運(yùn)和物流公司去年遭遇的勒索軟件攻擊是2019年的三倍。疫情期間惡意軟件、勒索軟件和釣魚電子郵件的激增，導(dǎo)致2020年前幾個(gè)月針對(duì)航運(yùn)公司的網(wǎng)絡(luò)攻擊未遂增加了400%。
agcs高級(jí)海上風(fēng)險(xiǎn)顧問nitin chopra船長說:“迄今為止，航運(yùn)業(yè)的大多數(shù)網(wǎng)絡(luò)事件都是基于岸上的，包括針對(duì)航運(yùn)公司和港口的勒索軟件和惡意軟件攻擊。”“但隨著航運(yùn)的日益連通性，以及自動(dòng)航運(yùn)的概念，網(wǎng)絡(luò)將成為一個(gè)更重要的暴露，未來將需要更詳細(xì)的風(fēng)險(xiǎn)評(píng)估。”
在過去幾年里，航運(yùn)界對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)越來越警惕，特別是在2017年notpetya惡意軟件攻擊導(dǎo)致港口、碼頭和貨物處理業(yè)務(wù)癱瘓之后。然而，由于業(yè)主擔(dān)心聲譽(yù)風(fēng)險(xiǎn)和調(diào)查延誤，事故報(bào)告仍不常見。與此同時(shí)，針對(duì)船舶和港口的網(wǎng)絡(luò)安全監(jiān)管也在不斷加強(qiáng)。2021年1月，國際海事組織msc.428(98)號(hào)決議生效，要求在安全管理系統(tǒng)中應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)。歐盟的網(wǎng)絡(luò)和信息系統(tǒng)指令也延伸到港口和航運(yùn)。
agcs全球產(chǎn)品負(fù)責(zé)人海因里希(justus heinrich)表示，意識(shí)的提高導(dǎo)致航運(yùn)公司越來越多地接受網(wǎng)絡(luò)保險(xiǎn)，盡管主要是針對(duì)岸上業(yè)務(wù)。“然而，隨著越來越多的船舶與陸上導(dǎo)航和性能管理系統(tǒng)相連，對(duì)船舶的威脅也在增加。智能船舶即將到來，我們預(yù)計(jì)對(duì)保險(xiǎn)的需求也將隨之發(fā)展。”
地緣政治沖突越來越多地在網(wǎng)絡(luò)空間上演，對(duì)船舶的欺騙攻擊就是例證。近年來越來越多的全球定位系統(tǒng)(gps)欺騙事件,特別是在中東地區(qū)和中國,從而導(dǎo)致血管相信他們比他們實(shí)際上是在一個(gè)不同的位置,同時(shí)為一個(gè)潛在的擔(dān)憂增長至關(guān)重要的海上基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊,例如主要港口或運(yùn)輸路線。
“從船體的角度來看，最壞的情況是恐怖分子襲擊或民族國家組織以船舶為目標(biāo)，試圖破壞或嚴(yán)重破壞貿(mào)易，如阻斷主要航運(yùn)路線或港口。雖然這似乎是一個(gè)遙遠(yuǎn)的可能性，但這是一個(gè)我們需要了解和監(jiān)測的情況，”chopra說。
“盡管這是一起事故，但超大型船舶ever given最近對(duì)蘇伊士運(yùn)河的封鎖在很多方面都令人大開眼界，因?yàn)樗砻鳎讵M窄水道航行的船舶瞬間失去推進(jìn)力或掌舵故障可能造成的破壞。”


PIL將中國駁船服務(wù)整合到新的PIL多式聯(lián)運(yùn)服務(wù)中
中國到德國快遞費(fèi)用-從中國郵寄展品德國法蘭克福時(shí)間
速賣通怎么操作到期的訂單？
日本亞馬遜自主検査記録辦理費(fèi)用多少？無線產(chǎn)品上亞馬遜定格銘板怎么做？
隨著北美利率上升，SCFI連續(xù)第二周上升
颶風(fēng)過后，印度克里希納帕特南港正在進(jìn)行疏浚工作
中國至新加坡空運(yùn)直飛
越南紡織品和服裝出口下降約15%