A indústria marítima é o novo alvo fácil para cibercriminosos

Para o deleite dos hackers, os navios mercantes que transferem cerca de noventa por cento da carga mundial dependem muito de sistemas de automação e monitoramento remoto com segurança de TI deficiente.

Os navios mercantes estão continuamente se tornando maiores e ganhando mais sistemas eletrônicos. Os marítimos geralmente dependem de dados de tecnologia mais do que de suas próprias habilidades, conhecimento e sentidos. As tripulações estão se tornando menores à medida que os sistemas de computador são usados ​​para navegação, bem como para descarga rápida, manuseio e rastreamento de mercadorias nos portos. Infelizmente, esses sistemas também são altamente vulneráveis ​​a ameaças cibernéticas.

 

As vítimas geralmente tentam manter os hacks bem-sucedidos em segredo. A razão para isso é que as companhias marítimas valorizam mais sua reputação do que o dinheiro que realmente perdem. Além disso, os cibercriminosos são furtivos e, em muitos casos, as empresas não sabem que foram hackeados.

 

Noventa por cento da carga do mundo vai por mar. Cada hack pode custar milhões de dólares aos proprietários de navios e, em algumas circunstâncias, até destruir a economia nacional. Invadindo terminais de contêineres importantes, os criminosos podem derrubar a operação das cadeias de abastecimento regionais e nacionais. Por exemplo, o governo britânico revelou que os ataques cibernéticos custam à indústria de petróleo e gás do Reino Unido cerca de 400 milhões de libras (US $ 672 milhões) por ano.

 

Os pesquisadores descobriram falhas de segurança nas principais tecnologias de embarcações: GPS, Sistema de Identificação Automática (AIS) marítimo e Exibição de Carta Eletrônica e Sistema de Informação (ECDIS), usado para visualizar cartas náuticas digitais. Outro problema é que, em casos de hack de dispositivo a bordo, muitos marinheiros não estão prontos para administrá-lo. Por exemplo, uma quebra de GPS pode enviar um navio para fora do curso enquanto faz com que ele pareça estar em curso. Isso pode levar à colisão e atrasos na entrega do frete.

 

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

 

Em 2010, uma plataforma de perfuração foi inclinada de seu canteiro de obras na Coreia do Sul em direção à América do Sul. Os computadores e sistemas de controle da embarcação estavam crivados de vírus. Identificar o hack e corrigi-lo levou 19 dias. Houve outros incidentes semelhantes, incluindo o relatado recentemente pela Reuters : uma plataforma flutuante de petróleo teve que ser fechada por uma semana antes que o problema fosse esclarecido porque não havia profissionais de segurança cibernética a bordo.

 

Em 2010, uma plataforma de perfuração foi inclinada de seu canteiro de obras na Coreia do Sul em direção à América do Sul. Os computadores e sistemas de controle da embarcação estavam crivados de vírus. Identificar o hack e corrigi-lo levou 19 dias. Houve outros incidentes semelhantes, incluindo o relatado recentemente pela Reuters: uma plataforma flutuante de petróleo teve que ser fechada por uma semana antes que o problema fosse esclarecido porque não havia profissionais de segurança cibernética a bordo.

 

Em agosto de 2011, hackers penetraram nos servidores da IRISL, Iranian Shipping Line, danificando dados com taxas, carregamento, números de carga, datas de entrega e locais. Ninguém pode especificar a localização de certos contêineres. Uma quantidade considerável de carga foi entregue em destinos errados ou mesmo perdida.

 

Em 2012, hackers, trabalhando para um sindicato criminoso, comprometeram o sistema de carga controlado pela agência Australian Customs and Border Protection Service. Os cibercriminosos queriam saber quais contêineres eram suspeitos pela polícia ou pelas autoridades alfandegárias. Com esses dados, eles saberiam se precisariam abandonar determinados contêineres com carga contrabandeada.

 

No final de 2013, o Porto de Antuérpia estava em destaque. Presumivelmente, por dois anos, ele havia sido vítima de um ataque APT organizado por um cartel de drogas. Em junho de 2011, os hackers se comprometeram e ganharam controle sobre os sistemas do terminal.

 

Eles liberaram contêineres para seus próprios caminhoneiros sem conhecimento das autoridades portuárias e, em seguida, retiraram informações sobre contêineres contrabandeados de todos os bancos de dados. Quando a polícia descobriu o caso, ela também descobriu uma tonelada de cocaína, armas e mais de 1,3 milhão de euros em uma mala, e isso foi apenas a ponta do iceberg.

 

Em 2014-2015, as empresas de segurança abordaram o problema, revelando uma série de vulnerabilidades de operações de pesca específicas destinadas a empresas marítimas para sistemas de TI da Guarda Costeira não corrigidos.

 

Agora, todos entendem que a indústria marítima é vulnerável a ataques de hackers. Felizmente, tanto a motivação quanto o dinheiro já estão disponíveis para resolver essa enorme variedade de problemas. Infelizmente, a indústria é grande demais para resolver todos os problemas com um estalar de dedos.

 

 

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.


Strong

5178 Blog mga post

Mga komento