航運業(yè)應(yīng)該為更多的網(wǎng)絡(luò)攻擊做好準備

在近期備受矚目的事件之后，航運業(yè)被建議準備應(yīng)對更多的網(wǎng)絡(luò)攻擊。

根據(jù)英國英士律師事務(wù)所（Ince & Co.）的數(shù)據(jù)，在今年早些時候的WannaCry和NotPetya襲擊造成的廣泛影響和破壞之后，最近幾周發(fā)生的一系列事件突顯出，不僅航運公司受到了威脅，而且對供應(yīng)鏈的其他部分的威脅也在不斷演變。

BW集團上月透露，該公司7月份遭到黑客攻擊，導(dǎo)致其電腦系統(tǒng)下線。這起事件發(fā)生之前，6月27日，丹麥的馬士基集團遭到大規(guī)模網(wǎng)絡(luò)攻擊，導(dǎo)致短暫關(guān)閉了多家網(wǎng)站和公司所有的業(yè)務(wù)部門的IT系統(tǒng)，這次襲擊使該公司損失高達3億美元。

此外，所謂的道德黑客聲稱，在衛(wèi)星通信公司KVH的機載衛(wèi)星通信盒中發(fā)現(xiàn)了安全漏洞，而一名網(wǎng)絡(luò)安全專家報告了Inmarsat艦載通信平臺的漏洞。自那以后，KVH和Inmarsat都對這些說法作出了回應(yīng)。

英士律師事務(wù)所表示，航運業(yè)需要應(yīng)對不斷前來的網(wǎng)絡(luò)襲擊，而這一挑戰(zhàn)的根本原因在于，不斷增長的數(shù)字化、衛(wèi)星通信技術(shù)的進步，以及提高技術(shù)效率的驅(qū)動因素，都增加了船舶等資產(chǎn)所有者和運營商急于獲得好處的風險，而不考慮副作用。

“在整個2017年，我們都看到了令人頭痛的網(wǎng)絡(luò)攻擊，其頻率和嚴重程度越來越高。許多知名公司已經(jīng)對我們這個行業(yè)日益增長的數(shù)字化帶來的風險感到厭惡?！庇⑹柯蓭熓聞?wù)所香港合伙人羅里?麥克法蘭(Rory Macfarlane)表示。

麥克法蘭說:“我們現(xiàn)在看到的只是冰山一角。網(wǎng)絡(luò)威脅的規(guī)模被低估了，因為業(yè)界不愿為受害者分享他們對集體利益的經(jīng)驗?！?/p>

為了確保系統(tǒng)的安全性，航運企業(yè)必須盡快開始制定全面的安全和響應(yīng)計劃。在網(wǎng)絡(luò)預(yù)防的世界里，迄今為止防御網(wǎng)絡(luò)犯罪的最好方式是在規(guī)劃和預(yù)防方面采取協(xié)調(diào)一致的自上而下的努力。

“信息很簡單：提高網(wǎng)絡(luò)保護的成本并不昂貴，適度的投資可以得到顯著的改善。預(yù)防總是勝于治療，創(chuàng)造網(wǎng)絡(luò)安全文化至關(guān)重要?！丙溈朔ㄌm說。

“航運正處于商業(yè)運作、貨物運輸和交易業(yè)務(wù)進行急劇變化的尖端。但是，當我們接受新技術(shù)所帶來的所有好處時，我們也要檢查這些風險，以免我們自己也會受到影響。”麥克法蘭表示，可能是時候把焦點從網(wǎng)絡(luò)安全轉(zhuǎn)移到網(wǎng)絡(luò)防范上了。隨著攻擊的數(shù)量和復(fù)雜程度的增加，以及數(shù)字和攻擊面的擴大，“永久性地將威脅行為者排除在業(yè)務(wù)之外的可能性逐月遞減”。

備注：數(shù)據(jù)僅供參考，不作為投資依據(jù)。