在美國聯(lián)邦調(diào)查局網(wǎng)絡(luò)安全專家看來，未來一年多內(nèi)，航運業(yè)可能還會遭到網(wǎng)絡(luò)襲擊。這是聳人聽聞，還是對航運業(yè)敲響的一記警鐘？

大數(shù)據(jù)、云技術(shù)、物聯(lián)網(wǎng)等網(wǎng) 絡(luò)新技術(shù)在航運業(yè)的不斷應(yīng)用，其背后的風(fēng)險也在隨之增長。盡管距離馬士基遭遇勒索病毒攻擊已過去了11個月，距離馬士基旗下施維策澳大利亞公司發(fā)現(xiàn)數(shù)據(jù)泄露也過去了2個月，但航運業(yè)對預(yù)防網(wǎng)絡(luò)襲擊的思考與實踐，不應(yīng)隨著時間的流逝而停止，因為黑客就在我們身邊。

未來18個月,航運業(yè)可能還將會遭到網(wǎng)絡(luò)襲擊

2017年6月，馬士基集團的IT系統(tǒng)遭到勒索病毒襲擊，損失2.5億～3億美元。美國聯(lián)邦調(diào)查局（FBI）前全球網(wǎng)絡(luò)運營和調(diào)查部門主管John Boles今年初曾表示：“馬士基遭遇勒索病毒攻擊事件是一個警鐘，表明即使像馬士基這樣的行業(yè)巨頭也如此脆弱。”

值得思考的是，如果連業(yè)界巨頭也無法避免類似事件的發(fā)生，那么其他航運企業(yè)也一樣束手無策。遺憾的是，此時可能有很多人正暗自慶幸受攻擊的不是自己，但放眼全行業(yè)，其實沒有人能夠幸免。John Boles在今年2月份曾預(yù)測，未來18個月內(nèi)，航運業(yè)可能還將會遭到網(wǎng)絡(luò)襲擊。

關(guān)于網(wǎng)絡(luò)襲擊，以往并不是沒有發(fā)生過，只是很多企業(yè)和機構(gòu)并沒有意識到問題的嚴(yán)重性。有關(guān)網(wǎng)絡(luò)襲擊的公開報道就更少，特別是涉及航運領(lǐng)域的。John Boles解釋說：“在2011年前，如果發(fā)生類似的網(wǎng)絡(luò)襲擊事件，沒有企業(yè)會公開披露，也不會告訴相關(guān)部門和執(zhí)法機構(gòu)，因為這被認(rèn)為有損聲譽。”

作為一名資深的網(wǎng)絡(luò)安全專家，他非常了解各個行業(yè)對網(wǎng)絡(luò)安全問題的應(yīng)對。其認(rèn)為，行業(yè)變革需要外部力量來推動。

他以金融業(yè)為例說，隨著美國一些金融機構(gòu)陸續(xù)遭到網(wǎng)絡(luò)襲擊，一些企業(yè)才意識到，這已不再是個別公司遇到的問題，而是全金融業(yè)面臨的安全難題。他們開始共享信息，因為整個行業(yè)都需要更多地了解這一新威脅。

當(dāng)前的航運業(yè)，也需要全行業(yè)達(dá)成對網(wǎng)絡(luò)安全的共同重視。

針對航運業(yè)的網(wǎng)絡(luò)襲擊或?qū)⒃龆�，因為黑客發(fā)現(xiàn)了更巧妙的攻擊辦法

對于快速擁抱互聯(lián)網(wǎng)的航運業(yè)而言，大量設(shè)備通過互聯(lián)網(wǎng)互通，大量數(shù)據(jù)通過互聯(lián)網(wǎng)傳遞，這加劇了航運業(yè)的網(wǎng)絡(luò)安全風(fēng)險。John Boles表示：“導(dǎo)航、通信等系統(tǒng)，大都是在網(wǎng)絡(luò)襲擊出現(xiàn)前就已經(jīng)存在的，所以這些都并不安全。并且很多設(shè)備都未加密，未加密的設(shè)備是網(wǎng)絡(luò)襲擊者的天堂。”

更值得航運業(yè)關(guān)注的是，隨著越來越多的供應(yīng)鏈服務(wù)依靠網(wǎng)絡(luò)實現(xiàn)，航運業(yè)遭受網(wǎng)絡(luò)襲擊的風(fēng)險正日益加劇。John Boles就預(yù)計，未來針對航運業(yè)的網(wǎng)絡(luò)襲擊將增多，“因為黑客發(fā)現(xiàn)了更巧妙的攻擊辦法。”

他進(jìn)一步解釋說，除了勒索病毒襲擊外，黑客甚至已經(jīng)準(zhǔn)備好利用一些正在研發(fā)的全新技術(shù)發(fā)起網(wǎng)絡(luò)襲擊，比如3D打印技術(shù)。“我了解到的案例就已至少有兩起，犯罪分子利用3D打印機復(fù)制了鑰匙，解鎖了集裝箱，未來類似的情況可能會更多。”

此外，航運業(yè)還非常容易受到物聯(lián)網(wǎng)的影響，因為很多產(chǎn)品的設(shè)計初衷是出于方便，并不是安全。隨著越來越多的技術(shù)操作需要通過網(wǎng)絡(luò)進(jìn)行，也意味著更多的數(shù)據(jù)可以實現(xiàn)陸上訪問，這也給黑客提供了更容易襲擊的目標(biāo)。

比如人們很少注意去更改一些設(shè)備的密碼，習(xí)慣于使用出廠設(shè)置的“默認(rèn)”模式，這樣很容易通過網(wǎng)絡(luò)搜索找到模型，然后侵入相關(guān)系統(tǒng)。更令人擔(dān)憂的是，黑客不需要更復(fù)雜的破解就能獲得訪問權(quán)限。

一個典型的案例是，索馬里海盜就曾通過自制的電腦系統(tǒng)侵入船舶系統(tǒng)，了解所有裝載貨物的艙單信息，確定了哪些集裝箱裝載了貨值較高的貨物，并有針對性地進(jìn)行搶劫。此外，海盜還會設(shè)法入侵船舶導(dǎo)航系統(tǒng)，篡改天氣模式。“而這一切只需要一臺電腦。”JohnBoles無奈地說。

馬士基航運船隊技術(shù)（FleetTechnologies）總監(jiān)Morten Vejlgaard也警告稱，預(yù)計針對大型班輪公司的網(wǎng)絡(luò)襲擊還會發(fā)生。他進(jìn)一步分析，當(dāng)前的網(wǎng)絡(luò)襲擊主要針對的是IT系統(tǒng)，例如竊取和刪除信息，但下一輪襲擊很可能將瞄準(zhǔn)操控系統(tǒng)，這意味著船舶設(shè)備成為可能的襲擊對象，甚至?xí)�帶來人身傷害，航運業(yè)必須重視不斷升級的網(wǎng)絡(luò)安全問題。

基礎(chǔ)工作非常重要，確保擁有密碼、備份和補丁系統(tǒng)，就可以保證一定的安全

航運業(yè)顯然不希望被動地遭受網(wǎng)絡(luò)襲擊，為此，國際海事組織（IMO）和波羅的海國際航運公會（BIMCO）已積極行動起來。越來越多的航運企業(yè)也開始向?qū)�業(yè)機構(gòu)尋求幫助。“但是航運業(yè)在這方面仍落后于其他行業(yè)。”John Boles說。

那么，航運企業(yè)該怎么避免遭受網(wǎng)絡(luò)襲擊？受到襲擊后，如何把損失降到最低？針對這些疑問，還沒有一個明確的答案。不過JohnBoles給出了自己的建議。他認(rèn)為，基礎(chǔ)工作非常重要，如果完成了基礎(chǔ)工作，在應(yīng)對網(wǎng)絡(luò)安全風(fēng)險方面就完成了一半。“風(fēng)險評估是必須的，必須找出最可能受到威脅和最容易受到攻擊的地方，同時也要確定哪些問題是無法由自己掌控的。”

他提醒說，企業(yè)不需要面面俱到，并花費巨資，不用去做“百萬英鎊的防御系統(tǒng)”，只需要確保擁有密碼、備份和補丁系統(tǒng)，就可以保證一定的安全。他還特別提到響應(yīng)速度。“快速的應(yīng)急反應(yīng)也是在遇到網(wǎng)絡(luò)襲擊時的關(guān)鍵。因為如果能對事故做出快速反應(yīng)，就可能更快地恢復(fù)運轉(zhuǎn)。”

Morten Vejlgaard則強調(diào)了人的重要性。他認(rèn)為：“有些問題不是IT系統(tǒng)能解決的，因為你需要了解這個設(shè)備是做什么的，這也是為什么說船員是必要的。”

在他看來，即使船舶的自動化水平在不斷提高，船員的數(shù)量也不應(yīng)減少。但他提醒，船員需要不斷提升自身技能，以適應(yīng)新要求。