網絡風險繼續在各個行業蔓延，隨著海上船舶以船員福利和運營效率的名義越來越多地與岸上連接，船舶被黑客攻擊、船員和貨物安全的風險也隨之增加妥協了。

“網絡風險是真實存在的，而且確實在大幅增長，尤其是隨著人們對地緣政治緊張局勢的擔憂加劇，這對海事運營產生了直接影響，”全球數字銷售副總裁 Cedric Warde 表示。 “值得注意的是，當今船舶的互聯程度越來越高，其 OT 和設備也與 IT 系統集成，這意味著攻擊面正在擴大。”

無論是導航系統、推進系統還是任何其他關鍵的機載系統，與機載 IT 系統交織在一起使其在操作意義上更加高效和有效，但也使其容易受到網絡攻擊。據《華爾街日報》最近報道，GPS 欺騙和黑客攻擊，特別是在中東和黑海地區，對航空公司運營的影響越來越大，不僅會顯示錯誤的位置，還會為機載系統提供錯誤的讀數。雖然海上船舶的運行距離地球高度不超過一英里，但網絡黑客對海上的影響可能會導致更大的災難，例如船舶擱淺、碰撞，甚至是石油泄漏等環境災難。

“從我們的角度來看，我們看到了主動和被動方法的混合，”沃德說。 “有些客戶處于領先地位。他們在流程的早期就實施了安全控制；他們正在監視他們的船只；他們正在進行定期評估。但其他人（大多數人）對法規或特定事件的反應更為強烈。

“就網絡安全警報而言，我們看到了巨大的增長，”塞德里克·沃德說。 “警報數量從 1 月份的 100000 個警報增加到 2024 年 4 月的約 270000 個警報。這意味著什么？這實際上意味著攻擊者正在增加低影響嘗試的頻率，如果不及時解決，也可能導致更嚴重的威脅。”

關于海上網絡風險的新報告

下個月，Marlink 將提供一份新的安全運營中心 (SOC) 報告，該報告審查了海事領域的威脅形勢，該公司非常適合提供見解。如今，Marlink 為大約 8000 艘船舶提供支持，從商船到海上設施和游艇。 “我們的網絡遍布 140 個國家/地區，”全球數字銷售副總裁 Cedric Warde 說道。 “我們有一個海事安全運營中心，目前正在監控大約 2000 艘船只，管理 2000 個防火墻，并管理 8000 個端點。”

Marlink 最近收購了Diverto，后者是為企業和關鍵基礎設施提供先進 IT 和運營技術 (OT) 安全解決方案的先驅，為 Marlink 的實踐增加了約 50 名網絡安全專家和 150 項網絡安全認證。

雖然 Warde 無法分享新 SOC 報告的完整細節，但他確實提供了一個概覽：

“就網絡安全警報而言，我們看到了巨大的增長，”他說。 “警報數量從 1 月份的 100000 個警報增加到 2024 年 4 月的約 270000 個警報。這意味著什么？這實際上意味著攻擊者正在增加低影響嘗試的頻率，如果不及時解決，也可能導致更嚴重的威脅。”

在分析警報類型時，他表示，“事件種類繁多，從網絡釣魚計劃到勒索軟件，但我們也看到專門針對運營技術設備的攻擊數量有所增加。”

網絡釣魚計劃占 2024 年網絡事件的近一半 (48%)，但控制和命令攻擊也緊隨其后，占 36%。 “這是由于惡意文件和文檔的利用，”沃德說。 “我們還看到針對物聯網設備的僵尸網絡有所增加，這也表明了物聯網安全的重要性。因此，今天我們最關心的也是這些攻擊的復雜性。這些攻擊越來越針對海上時間特定系統。”

在防范網絡威脅方面，事實一再證明，即使是最完善的防御也可能被突破。但 Warde 表示，第一個也是最好的方法是“采用多層網絡安全方法，包括定期評估、實施強大的網絡防御、24x7 監控船上的關鍵系統以及培訓船員。”

重要的是，他強調網絡安全是一項團隊運動：“這不僅是一個 IT 問題，也是一個運營問題。如今，船舶的互聯程度越來越高，這意味著任何網絡安全攻擊不僅會損害船舶的運營，還會威脅到船員的安全。因此，運營和 IT 部門密切合作以確保船舶和船員的安全環境非常重要。”