论文部分内容阅读
在检查一家中小航运企业的电子邮件系统时,网络安全公司CyberKeel的工作人员发现了一件令人震惊的事情。
CyberKee公司联合创始人拉尔斯·延森解释说,“黑客通过植入病毒的方式,入侵了这家航运公司的系统,全面监控该公司财务部门所有人员的往来电子邮件。”每当燃料供应商向航运公司财务部门发送结算付款的邮件时,黑客就会跟踪此类邮件并植入病毒,在财务部门接收到邮件前,燃料供应商写在邮件里的银行账号已经被黑客更改成另外一个了。延森说道:“当我们发现事有蹊跷时,为时已晚,已有上百万美元被转移到了黑客的银行账产中。”
就连全球航运巨头马士基集团也成为黑客攻击的受害者,马士基集团位于丹麦首都哥本哈根的总部IT系统在6月下旬受到NotPetya勒索病毒的袭击,导致系统严重瘫痪,并被黑客索要赎金。马士基集团确认这起黑客攻击事件造成的经济损失高达3亿美元(约合人民币20亿元)。
延森认为,航运业只有通过保护自己,才能免受黑客攻击。专门破获网络黑客诈骗案的网络安全公司CyberKeel曾经遇到过一个很好的案例。CyberKeel是延森与他的商业合作伙伴莫滕·申克于3年前联合创办的,莫滕·申克曾获丹麦中尉军衔,延森总拿一句话来形容他,那就是,没有莫滕·申克攻击不下来的网站。
他们希望为一些航运企业提供黑客渗透测试,即模拟攻击者对网站应用进行安全性测试。他们的呼吁虽然能够获得回应,但却远不如预期中热烈。延森回忆道:“据我所面谈过的那些客户反馈,他们一致认为,这类安全渗透测试并没有多大用处,他们还规劝我们不要再浪费时间在他们身上。但要是这事放在今天,再问他们同样的问题,应该很少企业会说不需要了吧?”
遭受NotPetya勒索病毒的攻击后,马士基旗下集装箱码头公司APM Terminals宣布,旗下多个码头的控制系统出现系统问题,导致该公司关闭了在美国纽约和新泽西的部分码头业务。如今,整个航运业正痛苦地意识到,数字化系统遭黑客攻击对它们造成的影响是多么的恶劣。比方说,黑客闯入航运企业的计算机系统的后果之一就是大量敏感信息会被窃取,其中最严重的莫过于此前发生的全球多家航运公司遭海盗袭击事件。
与此同时,专家们也正在寻找对船舶进行远程监控的新手段。安全研究员x0rz(化名)表示,最近一款名为“Ship Tracker”的应用程序找到了几乎每艘大型船只上都会配备的卫星通信系统VSat。x0rz表示,在他的黑客实验中,通过对南美洲水域航行的船舶进行实验分析,发现Vsat的默认用户名“admin”和密码“1234”很容易被任何一个心存恶意的黑客破解,从而通过VSat系统进入船只系统网络,确定船舶的具体位置,甚至创建一个可以实时跟踪船只的地图,从而造成更大的破坏。
很明显,由于航运业掌握着大量资产、货物和数据,又缺乏对网络安全的风险意识,自然而然地成为黑客理想的攻击对象。除非及早地核查自身的技术漏洞,否则,发生重大网络安全事故将只是时间问题。因此,加强网络安全迫在眉睫、任重而道远。所幸航运业已经意识到了这个问题。最近,波罗的海国际航运公会和国际海事组织携手推出一套网络安全指南,为航运业提供了有关船舶网络安全风险的明确且全面的信息,旨在确保船东更好地抵御黑客攻击。
帕特里克·罗西指出,对于航运业那些自身网络安全意识薄弱的人,他们的安全管控能力较差,这是航运业被黑客攻击的一个关键因素,也是我们目前所面临的最大风险。所以,要加强在使用U盘等移动设备时的安全防范意识,避免恶意病毒软件进入船只内部网络,阻断其传播渠道。对于航运业来说,由于船上的工作人员经常离职或是被重新分配工作,这一点显得尤为重要。
截止到目前,全球共有5万余艘商船,可以说九成的国际贸易都是依靠海运。而近日全球航运巨头马士基集团IT系统遭遇勒索病毒攻击事件,不仅严重创伤了马士基旗下的所有业务板块,更是给它带来了高达3亿美元的经济损失,引起了公众尤其是航运业对网络安全问题的高度重视,亡羊补牢,为时未晚,希望黑客不要再“黑”掉你的船。
CyberKee公司联合创始人拉尔斯·延森解释说,“黑客通过植入病毒的方式,入侵了这家航运公司的系统,全面监控该公司财务部门所有人员的往来电子邮件。”每当燃料供应商向航运公司财务部门发送结算付款的邮件时,黑客就会跟踪此类邮件并植入病毒,在财务部门接收到邮件前,燃料供应商写在邮件里的银行账号已经被黑客更改成另外一个了。延森说道:“当我们发现事有蹊跷时,为时已晚,已有上百万美元被转移到了黑客的银行账产中。”
就连全球航运巨头马士基集团也成为黑客攻击的受害者,马士基集团位于丹麦首都哥本哈根的总部IT系统在6月下旬受到NotPetya勒索病毒的袭击,导致系统严重瘫痪,并被黑客索要赎金。马士基集团确认这起黑客攻击事件造成的经济损失高达3亿美元(约合人民币20亿元)。
延森认为,航运业只有通过保护自己,才能免受黑客攻击。专门破获网络黑客诈骗案的网络安全公司CyberKeel曾经遇到过一个很好的案例。CyberKeel是延森与他的商业合作伙伴莫滕·申克于3年前联合创办的,莫滕·申克曾获丹麦中尉军衔,延森总拿一句话来形容他,那就是,没有莫滕·申克攻击不下来的网站。
他们希望为一些航运企业提供黑客渗透测试,即模拟攻击者对网站应用进行安全性测试。他们的呼吁虽然能够获得回应,但却远不如预期中热烈。延森回忆道:“据我所面谈过的那些客户反馈,他们一致认为,这类安全渗透测试并没有多大用处,他们还规劝我们不要再浪费时间在他们身上。但要是这事放在今天,再问他们同样的问题,应该很少企业会说不需要了吧?”
海盗勾结黑客打劫
遭受NotPetya勒索病毒的攻击后,马士基旗下集装箱码头公司APM Terminals宣布,旗下多个码头的控制系统出现系统问题,导致该公司关闭了在美国纽约和新泽西的部分码头业务。如今,整个航运业正痛苦地意识到,数字化系统遭黑客攻击对它们造成的影响是多么的恶劣。比方说,黑客闯入航运企业的计算机系统的后果之一就是大量敏感信息会被窃取,其中最严重的莫过于此前发生的全球多家航运公司遭海盗袭击事件。
与此同时,专家们也正在寻找对船舶进行远程监控的新手段。安全研究员x0rz(化名)表示,最近一款名为“Ship Tracker”的应用程序找到了几乎每艘大型船只上都会配备的卫星通信系统VSat。x0rz表示,在他的黑客实验中,通过对南美洲水域航行的船舶进行实验分析,发现Vsat的默认用户名“admin”和密码“1234”很容易被任何一个心存恶意的黑客破解,从而通过VSat系统进入船只系统网络,确定船舶的具体位置,甚至创建一个可以实时跟踪船只的地图,从而造成更大的破坏。
很明显,由于航运业掌握着大量资产、货物和数据,又缺乏对网络安全的风险意识,自然而然地成为黑客理想的攻击对象。除非及早地核查自身的技术漏洞,否则,发生重大网络安全事故将只是时间问题。因此,加强网络安全迫在眉睫、任重而道远。所幸航运业已经意识到了这个问题。最近,波罗的海国际航运公会和国际海事组织携手推出一套网络安全指南,为航运业提供了有关船舶网络安全风险的明确且全面的信息,旨在确保船东更好地抵御黑客攻击。
帕特里克·罗西指出,对于航运业那些自身网络安全意识薄弱的人,他们的安全管控能力较差,这是航运业被黑客攻击的一个关键因素,也是我们目前所面临的最大风险。所以,要加强在使用U盘等移动设备时的安全防范意识,避免恶意病毒软件进入船只内部网络,阻断其传播渠道。对于航运业来说,由于船上的工作人员经常离职或是被重新分配工作,这一点显得尤为重要。
截止到目前,全球共有5万余艘商船,可以说九成的国际贸易都是依靠海运。而近日全球航运巨头马士基集团IT系统遭遇勒索病毒攻击事件,不仅严重创伤了马士基旗下的所有业务板块,更是给它带来了高达3亿美元的经济损失,引起了公众尤其是航运业对网络安全问题的高度重视,亡羊补牢,为时未晚,希望黑客不要再“黑”掉你的船。