據(jù)外媒ZDNet報(bào)道，美國(guó)海岸警衛(wèi)隊(duì)在過(guò)去三個(gè)月中發(fā)出了兩次安全警報(bào)，突出了商業(yè)海船上的網(wǎng)絡(luò)安全實(shí)踐問(wèn)題。第一個(gè)警報(bào)是在5月下旬發(fā)出的，海岸警衛(wèi)隊(duì)官員警告說(shuō)，持續(xù)不斷的電子郵件魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)浪潮將惡意軟件傳播到商業(yè)船只。

這些電子郵件來(lái)自美國(guó)港口國(guó)監(jiān)管局（PSC）的官方機(jī)構(gòu)，海岸警衛(wèi)隊(duì)的警報(bào)被發(fā)送給海事利益相關(guān)者，使他們對(duì)正在針對(duì)船舶運(yùn)營(yíng)商的持續(xù)攻擊保持警惕。當(dāng)時(shí)，海岸警衛(wèi)隊(duì)將這次malspam活動(dòng)分發(fā)的惡意軟件描述為“旨在破壞船載計(jì)算機(jī)系統(tǒng)的惡意軟件”，但沒(méi)有詳細(xì)說(shuō)明或提供任何副本或文件哈希。

然而，美國(guó)海岸警衛(wèi)隊(duì)周一發(fā)出了第二次警報(bào)。美國(guó)海岸警衛(wèi)隊(duì)表示，在發(fā)現(xiàn)一起網(wǎng)絡(luò)安全事件影響到一艘開(kāi)往紐約港的國(guó)際航行中的船只后，該機(jī)構(gòu)發(fā)布了第二次警報(bào)。

海岸警衛(wèi)隊(duì)官員表示，事件發(fā)生在2019年2月，該船“報(bào)告稱(chēng)他們正在經(jīng)歷一場(chǎng)影響其船上網(wǎng)絡(luò)的重大網(wǎng)絡(luò)事件。”

海岸警衛(wèi)隊(duì)和其他機(jī)構(gòu)隨后進(jìn)行的調(diào)查發(fā)現(xiàn)，“雖然惡意軟件嚴(yán)重降低了機(jī)載計(jì)算機(jī)系統(tǒng)的功能，但基本的船舶控制系統(tǒng)并未受到影響。”

“盡管如此，機(jī)構(gòu)間的反應(yīng)[團(tuán)隊(duì)]發(fā)現(xiàn)該船只在沒(méi)有有效的網(wǎng)絡(luò)安全措施的情況下運(yùn)行，使關(guān)鍵的船舶控制系統(tǒng)面臨重大漏洞，”海岸警衛(wèi)隊(duì)說(shuō)道。

海岸警衛(wèi)隊(duì)沒(méi)有說(shuō)明2月的這起事件是否是由它在5月警報(bào)中檢測(cè)到并描述的同一惡意軟件引起的。

除了提醒海事利益相關(guān)者最近發(fā)生的攻擊事件外，海岸警衛(wèi)隊(duì)官員還包括有關(guān)基本網(wǎng)絡(luò)安全實(shí)踐的指導(dǎo)，這些實(shí)踐可用于改善船上發(fā)現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)的安全狀況�？偨Y(jié)一下，這些是：

實(shí)施網(wǎng)絡(luò)分段。

為每個(gè)員工創(chuàng)建網(wǎng)絡(luò)配置文件，需要唯一的登錄憑據(jù)，并僅限于必要的權(quán)限

警惕外部媒體

安裝防病毒軟件

保持軟件更新

“目前尚不清楚這艘船是否能代表深水船只上的網(wǎng)絡(luò)安全現(xiàn)狀，”海岸警衛(wèi)隊(duì)說(shuō)道。“但是，由于鼠標(biāo)點(diǎn)擊控制引擎，并且越來(lái)越依賴(lài)電子制圖和導(dǎo)航系統(tǒng)，使用適當(dāng)?shù)木W(wǎng)絡(luò)安全措施保護(hù)這些系統(tǒng)對(duì)于控制船舶的物理訪(fǎng)問(wèn)或?qū)�傳統(tǒng)機(jī)器進(jìn)行日常維護(hù)至關(guān)重要。海事界認(rèn)識(shí)到需要并實(shí)施基本的網(wǎng)絡(luò)措施，以適應(yīng)不斷變化的技術(shù)和不斷變化的威脅形勢(shì)，“該機(jī)構(gòu)說(shuō)道。

對(duì)于行業(yè)專(zhuān)家來(lái)說(shuō)，美國(guó)海岸警衛(wèi)隊(duì)最近發(fā)布的兩個(gè)安全警報(bào)并不令人驚訝。由一個(gè)由21個(gè)國(guó)際航運(yùn)協(xié)會(huì)和行業(yè)組織組成的集團(tuán)在2018年12月發(fā)布的一份報(bào)告強(qiáng)調(diào)了船上的大量網(wǎng)絡(luò)安全問(wèn)題，調(diào)查人員多次發(fā)現(xiàn)勒索軟件、USB惡意軟件和蠕蟲(chóng)。

今年4月，澳大利亞網(wǎng)絡(luò)安全中心發(fā)布了所謂的Essential Eight--一個(gè)緩解策略列表，組織可以用它作為改善他們網(wǎng)絡(luò)彈性的起點(diǎn)，也可以應(yīng)用于安裝在船上的計(jì)算機(jī)網(wǎng)絡(luò)。