Нове дослідження показало, що морська галузь залишається «легкою мішенню» для кіберзлочинців, а вартість атак і попит на викуп у цьому секторі стрімко зросли за останні 12 місяців.
Звіт, підготовлений глобальною галузевою юридичною фірмоюHFWі компанія CyberOwl, що займається морською кібербезпекою, показує, що середня кібератака в морській галузі зараз обходиться цільовій організації в 550 доларів США000 проти 182 доларів США000 у 2022 році. Це також показує, що вимоги за викуп зросли більш ніж на 350%, із середньою виплатою викупу наразі 3,2 мільйона доларів США проти 3,1 мільйона доларів США минулого року.
Звіт базується на опитуванні понад 150 професіоналів галузі, включаючи керівників, експертів з кібербезпеки, моряків, берегових менеджерів і постачальників, і виявляє значні прогалини в управлінні кіберризиками, які існують у судноплавних організаціях і в ширшому ланцюжку постачання. , незважаючи на прогрес, досягнутий IMO 2021.
Дослідження проводило дослідницьке агентство морських технологій Thetius.
Ключові висновки включають:
– Фінансові витрати від морської кібератаки можуть бути надзвичайно високими: зараз цільова організація коштує в середньому 550 доларів США000 (збільшення на 200% порівняно з 2022 роком). За останні 12 місяців вимоги щодо викупу зросли більш ніж на 350%, і тепер середня сума викупу становить 3,2 мільйона доларів США (з 3,1 мільйона доларів США у 2022 році). 24% постраждалих від кібератак обманом змусили перевести кошти злочинним організаціям
– Незважаючи на ці приголомшливі витрати, більшість судноплавних організацій значно недостатньо інвестують в управління кібербезпекою: третина витрачає менше 100 доларів США 000 на рік. 25% респондентів відповіли, що їхня організація не має страхування для покриття кіберризиків
– Хоча загальний рівень готовності, здається, покращується: 80% респондентів опитування розуміють, які дії вимагатимуться від них у разі інциденту кібербезпеки (порівняно з 74% у 2022 році). 64% сказали, що в їхній організації є процедури управління кіберризиками для роботи з постачальниками (порівняно з 55% у 2022 році)
Том Уолтерс, партнер HFW, сказав: «Наші висновки показують, що хоча кібербезпека морського судноплавства покращилася, галузь залишається легкою мішенню. Судноплавні організації зазнають більшої кількості кібератак, ніж будь-коли раніше, а вартість атак і вимоги викупу зростають. І оскільки використання технологій продовжує зростати в усіх аспектах судноплавства – від суднових мереж до офшорних установок і берегових центрів управління – зростає й потенціал для порушень кібербезпеки.
«Морська оперативна технологія та управління операціями флоту зараз майже повністю цифрові, а це означає, що кібератака може поставити під загрозу будь-що: від суднових систем зв’язку та навігаційних комплексів до систем керування баластними водами,вантажуправління, а також моніторинг і контроль двигуна. Збій у роботі будь-якої з цих систем може призвести до того, що судно опиниться на мілині та, можливо, потрапить на мілину, і ми побачили в Ever Given, який вплив це може мати на глобальні ланцюжки поставок. Це критична проблема для всіх сторін, залучених у сектор судноплавства, і очевидно, що галузь має зробити більше, щоб захистити себе від кібератак».
Даніель Нґ, генеральний директор CyberOwl, сказав: «Доброю новиною є те, що розмова про управління кіберризиками суден явно перейшла від «чому» до «як». Менше скептицизму щодо необхідності управління ризиками, більше продуманість щодо того, як найкраще витратити кожен долар на зміцнення оборони. «Завдання для агентів змін у судноплавстві полягає в тому, що вони мають справу з новими ризиками в новій сфері за обмежень, характерних для сектора. Усе це в умовах, коли судноплавні компанії все ще надто закриті, щоб широко ділитися контрольними показниками та передовим досвідом. Сектор повинен максимально використати наявний фаховий досвід. А ті, хто володіє спеціальними знаннями морської кібербезпеки, повинні докладати більше зусиль, щоб ділитися знаннями про ризики та передовим досвідом. «Те, що працює в інших секторах, може не працювати в судноплавстві. А застосування загального підходу може призвести до дорогих втрат».
Нік Чабб, керуючий директор Thetius, сказав: «Наше дослідження показує, що галузь значно покращилася за короткий проміжок часу. Але це також показує, що кіберзлочинці розвиваються швидше. Витрати на кібератаки зростають. Вплив, який може бути створеним у глобальному ланцюжку поставок шляхом використання однієї легкої цілі означає, що вся морська галузь має підняти планку».
