航贸网

航运海事

17549篇精品文章

2018年02月26日 10:32:50点击数:   WTT资讯  我有话说(人参与)

海运行业网络安全引各方关注

市场及媒体合作

请联络
13651105957

snet1998@vip.163
.com

  随着海运船舶和港口变得越来越数字化,很多专家都指出大家忽略了这些方面的网络安全,去年夏天开始,安全形势不容乐观。
  以美国东海岸最大的两大港口纽约港和新泽西港为例,去年夏天的货物运输速度变慢就是由于4500英里外发起的一场全球网络攻击引起的,由此导致一个集装箱晚了6~8小时,等待装货的集卡排成了一条长龙。
  港口负责终端运输的企业是A.P.Moller-Maersk集团旗下的APMTerminals,该集团承担了全球20%的集装箱运输。由于受到NotPetya勒索软件攻击,导致港口安装有Windows操作系统的电脑内文件被锁定,即使支付赎金也不能保证电脑能恢复正常工作。去年6月,该恶意软件在乌克兰首先爆发,感染会计软件,接着开始全球传播,包括马士基、联邦快递、默克制药公司都被感染,马士基公司在10内重装了4000台服务器、45000台个人电脑和2500个应用程序。
  此次事件造成马士基3亿美元的损失,由此引起了大家对海运网络安全的重视。由于海运船舶越来越依赖数字化设备和软件,因此海运的网络安全也会越来越重要,而现在很多的安全标准还是严重过去工业时代的旧标准,急需要升级更新。
  政府、企业和专家都开始关注船只和港口的网络安全,国际海事组织(InternationalMaritimeOrganization)、世界最大国际航运组织BIMCO、包括美国海军在过去2年发布了网络安全的指导方针,但和其他行业比起来,至少还有20年的差距。这跟海运行业的特点密不可分,由于船舶的使用寿命很长,在海上航行的时间较长,速度较慢,因此和互联网的发展很容易脱节。洛杉矶港口新建只有3年的网络安全指挥中心就已经处理超过2000万次的网络入侵。通过对5000艘船只上的人员调查发现,40%的管理人员即使知道船上被安装了恶意软件还在出海航行。很多航运公司即使发生了数据泄漏也不会说出来。
  尽管从理论上黑客可以远程控制船只的导航系统、让船只漏油甚至发生爆炸沉没,但是目前大多数的网络安全事故都非常小,没什么大的影响。过去几年的经验发现,最多的船舶网络安全问题,集中在电子海图导航系统、船舶负载平衡系统、航行日志系统受到黑客攻击。2017年有研究人员当场演示了攻击百万级豪华游艇的控制系统,还有船只的卫星通信系统。这些系统不仅需要使用互联网连接还需要使用本地账户进行系统登录。船员在船上可以使用U盘插入这些船载系统,这就会造成恶意软件的传播。当船只离开大陆后,黑客还可以通过satcom盒来远程入侵船载系统。
  目前航运业主要面对的网络安全问题是信息泄露而不是船只被黑。2017年有案例为海盗入侵货船的货物管理系统以此找到哪些是值钱的货物,还有2013年安特卫普港的案例,走私贩入侵了港口的数据库方便走私毒品。自从2017年美国海军接连2艘驱逐舰发生撞击事故后,大家才开始对船只的网络安全引起足够的重视。目前还没有有效的工具能够证明船只是否被入侵。还是在2017年,有报告称黑海上20艘船只的GPS系统受到影响,导致船上的导航系统出现问题。外界的研究人员很有可能是GPS嗅探攻击,发射假的GPS信号引起船只导航系统出错。

信息线索及业务咨询:13651105957

特别推荐
你需要货主数据吗?《中国进出口数据咨询平台(航贸物流版)》帮助你

[2016-01-26] 来源:中国航贸网(www.snet.com.cn) 

  如何全面地掌握特定区域的货主(进出口商)资源?如何判断新开航线的价值?如何分析货主(进出口商)的淡旺季以及采购周期?如何分析货主(进出口商)的采购行为,有针对性地开发潜在客户?

  中国航贸网(www.snet.com.cn)联合全国海关信息中心下属企业共同研发了《中国进出口数据咨询平台(航贸物流版)》,在这里,你能第一时间了解不同运输方式的进出口货量数据及经营企业信息。

  贸易国货量一目了然——包含中国至全球200多个国家贸易数据数据更新实时全面——30类细分行业,1225种商品,每月21日即更新上月数据;各省市进出口数据,细化至特定经济区域;覆盖25条中国进出口航线货主企业信息——快速寻找目标客户信息;追踪中国进出口航线货主企业发货规律——及时掌握货主采购规律.....

  欢迎 点此 观摩并索取试用账号!(详情请恰:13651105957)