航運(yùn)業(yè)應(yīng)該為更多的網(wǎng)絡(luò)攻擊做好準(zhǔn)備

在近期備受矚目的事件之后，航運(yùn)業(yè)被建議準(zhǔn)備應(yīng)對(duì)更多的網(wǎng)絡(luò)攻擊。

根據(jù)英國(guó)英士律師事務(wù)所（Ince & Co.）的數(shù)據(jù)，在今年早些時(shí)候的WannaCry和NotPetya襲擊造成的廣泛影響和破壞之后，最近幾周發(fā)生的一系列事件突顯出，不僅航運(yùn)公司受到了威脅，而且對(duì)供應(yīng)鏈的其他部分的威脅也在不斷演變。

BW集團(tuán)上月透露，該公司7月份遭到黑客攻擊，導(dǎo)致其電腦系統(tǒng)下線。這起事件發(fā)生之前，6月27日，丹麥的馬士基集團(tuán)遭到大規(guī)模網(wǎng)絡(luò)攻擊，導(dǎo)致短暫關(guān)閉了多家網(wǎng)站和公司所有的業(yè)務(wù)部門的IT系統(tǒng)，這次襲擊使該公司損失高達(dá)3億美元。

此外，所謂的道德黑客聲稱，在衛(wèi)星通信公司KVH的機(jī)載衛(wèi)星通信盒中發(fā)現(xiàn)了安全漏洞，而一名網(wǎng)絡(luò)安全專家報(bào)告了Inmarsat艦載通信平臺(tái)的漏洞。自那以后，KVH和Inmarsat都對(duì)這些說法作出了回應(yīng)。

英士律師事務(wù)所表示，航運(yùn)業(yè)需要應(yīng)對(duì)不斷前來的網(wǎng)絡(luò)襲擊，而這一挑戰(zhàn)的根本原因在于，不斷增長(zhǎng)的數(shù)字化、衛(wèi)星通信技術(shù)的進(jìn)步，以及提高技術(shù)效率的驅(qū)動(dòng)因素，都增加了船舶等資產(chǎn)所有者和運(yùn)營(yíng)商急于獲得好處的風(fēng)險(xiǎn)，而不考慮副作用。

“在整個(gè)2017年，我們都看到了令人頭痛的網(wǎng)絡(luò)攻擊，其頻率和嚴(yán)重程度越來越高。許多知名公司已經(jīng)對(duì)我們這個(gè)行業(yè)日益增長(zhǎng)的數(shù)字化帶來的風(fēng)險(xiǎn)感到厭惡?！庇⑹柯蓭熓聞?wù)所香港合伙人羅里?麥克法蘭(Rory Macfarlane)表示。

麥克法蘭說:“我們現(xiàn)在看到的只是冰山一角。網(wǎng)絡(luò)威脅的規(guī)模被低估了，因?yàn)闃I(yè)界不愿為受害者分享他們對(duì)集體利益的經(jīng)驗(yàn)。”

為了確保系統(tǒng)的安全性，航運(yùn)企業(yè)必須盡快開始制定全面的安全和響應(yīng)計(jì)劃。在網(wǎng)絡(luò)預(yù)防的世界里，迄今為止防御網(wǎng)絡(luò)犯罪的最好方式是在規(guī)劃和預(yù)防方面采取協(xié)調(diào)一致的自上而下的努力。

“信息很簡(jiǎn)單：提高網(wǎng)絡(luò)保護(hù)的成本并不昂貴，適度的投資可以得到顯著的改善。預(yù)防總是勝于治療，創(chuàng)造網(wǎng)絡(luò)安全文化至關(guān)重要?！丙溈朔ㄌm說。

“航運(yùn)正處于商業(yè)運(yùn)作、貨物運(yùn)輸和交易業(yè)務(wù)進(jìn)行急劇變化的尖端。但是，當(dāng)我們接受新技術(shù)所帶來的所有好處時(shí)，我們也要檢查這些風(fēng)險(xiǎn)，以免我們自己也會(huì)受到影響?！丙溈朔ㄌm表示，可能是時(shí)候把焦點(diǎn)從網(wǎng)絡(luò)安全轉(zhuǎn)移到網(wǎng)絡(luò)防范上了。隨著攻擊的數(shù)量和復(fù)雜程度的增加，以及數(shù)字和攻擊面的擴(kuò)大，“永久性地將威脅行為者排除在業(yè)務(wù)之外的可能性逐月遞減”。

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。