Penyelidikan baru mendapati bahawa industri maritim kekal sebagai "sasaran mudah" untuk penjenayah siber, dan bahawa kos serangan dan permintaan untuk pembayaran tebusan merentas sektor telah melonjak sejak 12 bulan lalu.
Laporan itu, yang dihasilkan oleh firma undang-undang global yang memfokuskan sektorHFWdan syarikat keselamatan siber maritim CyberOwl, mendedahkan bahawa purata serangan siber dalam industri maritim kini berakhir dengan kos organisasi sasaran AS$550,000 – meningkat daripada AS$182,000 pada 2022. Ia juga menunjukkan bahawa tuntutan untuk wang tebusan telah meningkat lebih daripada 350%, dengan purata bayaran tebusan kini AS$3.2 juta – meningkat daripada AS$3.1 juta tahun lepas.
Laporan itu berdasarkan tinjauan terhadap lebih daripada 150 profesional industri - termasuk pemimpin C-suite, pakar keselamatan siber, pelaut, pengurus tepi pantai dan pembekal - dan mendedahkan jurang yang ketara dalam pengurusan risiko siber yang wujud merentas organisasi perkapalan dan rantaian bekalan yang lebih luas. , walaupun terdapat kemajuan yang dicapai oleh IMO 2021.
Penyelidikan itu dijalankan oleh agensi penyelidikan teknologi maritim Thetius.
Penemuan utama termasuk:
– Kos kewangan serangan siber maritim boleh menjadi melampau: ia kini akhirnya menyebabkan kos organisasi sasaran AS$550,000 secara purata (peningkatan 200% daripada 2022). Permintaan tebusan telah meningkat lebih daripada 350% sejak 12 bulan lalu, dengan purata bayaran tebusan kini AS$3.2 juta (meningkat daripada AS$3.1 juta pada 2022). 24% daripada mangsa serangan siber telah ditipu untuk memindahkan dana kepada organisasi jenayah
– Walaupun kos yang menarik ini, kebanyakan organisasi perkapalan kurang melabur dengan ketara dalam pengurusan keselamatan siber: satu pertiga membelanjakan kurang daripada AS$100,000 setahun. 25% responden tinjauan mengatakan organisasi mereka tidak mempunyai insurans untuk melindungi risiko siber
– Walaupun tahap kesediaan keseluruhan nampaknya bertambah baik: 80% responden tinjauan memahami tindakan yang akan diperlukan daripada mereka sekiranya berlaku insiden keselamatan siber (meningkat daripada 74% pada 2022). 64% berkata organisasi mereka mempunyai prosedur pengurusan risiko siber untuk berurusan dengan pembekal (naik daripada 55% pada 2022)
Tom Walters, Rakan Kongsi di HFW, berkata: "Penemuan kami menunjukkan bahawa walaupun keselamatan siber maritim telah bertambah baik, industri ini kekal sebagai sasaran mudah. Organisasi perkapalan sedang tertakluk kepada lebih banyak serangan siber berbanding sebelum ini, dan kos serangan dan permintaan untuk pembayaran tebusan telah melonjak. Dan apabila penggunaan teknologi terus meningkat merentasi semua aspek perkapalan – daripada rangkaian kapal ke pemasangan luar pesisir dan pusat kawalan tepi pantai – begitu juga dengan potensi pelanggaran keselamatan siber.
"Teknologi operasi maritim dan pengurusan operasi armada kini hampir sepenuhnya digital, bermakna bahawa serangan siber boleh menjejaskan apa sahaja daripada sistem komunikasi kapal dan suite navigasi kepada sistem yang menguruskan air balast,kargopengurusan, dan pemantauan dan kawalan enjin. Kegagalan mana-mana sistem tersebut boleh mengakibatkan kapal terkandas dan berpotensi dibumikan, dan kami melihat daripada Ever Given impak yang boleh ada pada rantaian bekalan global. Ini adalah isu kritikal bagi semua pihak yang terlibat dalam sektor perkapalan, dan jelas bahawa industri perlu berbuat lebih banyak untuk melindungi dirinya daripada serangan siber."
Daniel Ng, Ketua Pegawai Eksekutif CyberOwl, berkata: "Berita baiknya ialah perbualan mengenai pengurusan risiko siber kapal telah jelas beralih daripada 'mengapa' ke arah 'bagaimana'. Terdapat kurang keraguan tentang keperluan untuk menguruskan risiko, lebih banyak lagi. bertimbang rasa tentang cara terbaik untuk membelanjakan setiap dolar dalam menyokong pertahanan. "Cabaran bagi ejen perubahan dalam perkapalan ialah mereka berhadapan dengan risiko baharu dalam domain baharu di bawah kekangan khusus sektor. Semua ini dalam persekitaran di mana syarikat perkapalan masih terlalu berahsia untuk berkongsi tanda aras dan amalan terbaik secara meluas. Sektor ini mesti memanfaatkan sepenuhnya kepakaran pakar yang ada. Dan mereka yang mempunyai pengetahuan keselamatan siber maritim pakar mesti berbuat lebih banyak untuk berkongsi pengetahuan tentang risiko dan amalan terbaik. "Apa yang berfungsi di sektor lain mungkin tidak berfungsi dalam perkapalan. Dan menggunakan pendekatan generik boleh menyebabkan pembaziran yang mahal."
Nick Chubb, Pengarah Urusan Thetius, berkata: "Penyelidikan kami menunjukkan bahawa industri telah meningkat secara mendadak dalam masa yang singkat. Tetapi ia juga menunjukkan bahawa penjenayah siber berkembang lebih pantas. Kos serangan siber semakin meningkat. Kesan yang boleh dicipta dalam rantaian bekalan global dengan mengeksploitasi satu sasaran mudah bermakna seluruh industri maritim perlu meningkatkan tahap."
