Bedrohungen der Cybersicherheit für die maritime Industrie
Der technologische Fortschritt, der das letzte Jahrzehnt geprägt hat, verlangsamt sich nicht. Innerhalb des maritimen Sektors profitiert ein Zustrom von Tech-Start-ups und -Unternehmen von diesen Trends und treibt den Wandel von der Hafenlogistik bis zur Navigation auf hoher See voran. Neben anderen wesentlichen Technologien wie Robotik und Datenanalyse treibt die Fähigkeit, Systeme und Geräte mit dem Internet zu verbinden, Innovationen an. Mit jedem Fortschritt gehen neue Herausforderungen einher, und im Vordergrund dieser Herausforderungen steht heute, wie diese neue digitale Landschaft gesichert werden kann, so pwc.co.uk.
Mit all der neuen maritimen Technologie ändern sich traditionelle Bedrohungen als Reaktion darauf. Piraterie und Schmuggel von Waren, Personen und Waffen sind seit langem Herausforderungen in der maritimen Industrie, und eine zunehmende Abhängigkeit von Hafen- und Schiffstechnologien bietet böswilligen Akteuren neue Möglichkeiten, Schwachstellen auszunutzen, was dazu führt, dass sich organisierte Kriminelle der digitalen Welt zuwenden.
Bis heute handelte es sich bei der Mehrzahl der registrierten Vorfälle um nicht gezielte Malware, weshalb die meisten Vorstände in der Branche Cybersicherheit nicht als Hauptrisiko ansehen. Trotzdem gibt es innerhalb der maritimen Industrie viele potenzielle Angriffsvektoren, die genutzt werden könnten, um in einem Netzwerk Fuß zu fassen. Beispiele hierfür sind das Anvisieren von Antriebssystemen an Bord von Schiffen, um die Fähigkeit eines Schiffes, seine Geschwindigkeit zu kontrollieren, zu deaktivieren. GPS- und AIS-Spoofing gefährden die Sicherheit von Personal und Ladung, wenn die Besatzung ihren genauen Standort nicht zuverlässig bestimmen kann. Darüber hinaus gibt es aufgrund mehrerer miteinander verbundener Netzwerke und Systeme in Häfen Möglichkeiten für Bedrohungsakteure, die Betriebstechnologie durch willkürliche Angriffe wie WannaCry, Petya und NotPetya zu gefährden oder zu stören, die zuvor die maritime Industrie beeinflusst haben.
Beispiele für die Ausrichtung der maritimen Industrie
Es gibt eine Reihe von realen Beispielen dafür, wie diese Systeme innerhalb der Branche zu kriminellen Vorteilen ausgenutzt werden können. Zum Beispiel müssen moderne Piraten nicht mehr die Meere durchstreifen, um hochwertige Ziele zu finden. Stattdessen setzen sie „Hacker zum Mieten“ ein, um gezielt die Netzwerke von Reedereien anzugreifen und Schiffsrouten und Frachtmanifeste an Bord zu lokalisieren. Sobald das CMS (Content Management System) kompromittiert ist, kann der genaue Containerstandort der wertvollen Fracht ermittelt werden. Ausgestattet mit dieser Intelligenz können Piraten den Punkt wählen, an dem das Schiff der Küste am nächsten ist, um an Bord zu gehen und direkt zum Standort des Containers zu gehen. Dies reduziert die Zeit an Bord und erhöht die Rentabilität solcher Angriffe erheblich.
Die Kontrolle der Bewegung und des Standorts von Schiffscontainern im Hafen ist ein Schlüsselelement für Banden der organisierten Kriminalität. Der Hafen von Antwerpen wurde 2011 erneut von „Hackern zum Mieten“ ins Visier genommen. Die Bande hatte ungefähr zwei Jahre lang Zugang zu dem System, das die Standorte der Container verwaltete, während sie an Land war. Dies ermöglichte es, verbotene Substanzen unter legitimer Fracht zu verbergen und verhinderte, dass Zollbeamte nach bestimmten Containern suchen.
Da die Branche immer stärker vernetzt ist, benötigen die Beteiligten einen Plan, um angemessen und angemessen auf Cybervorfälle zu reagieren. Darüber hinaus sollte beim Erwerb neuer Unternehmen, Systeme oder Software vom Entwurf über den Betrieb bis hin zum Einsatz von Dritten die Due Diligence der Sicherheit im Vordergrund der Agenda der Vorstände stehen, um die Auswirkungen zu minimieren, wenn Bedrohungsakteure ihre kritischen Dienste kompromittieren oder stören . Es ist vielleicht noch nicht an der Zeit, die Luken zu schließen, aber Organisationen der maritimen Industrie sollten eher früher als später handeln, um einen potenziell verheerenden Vorfall zu vermeiden, so pwc.co.uk.
