近日有新研究表明，目前海運(yùn)業(yè)應(yīng)對網(wǎng)絡(luò)攻擊的意識和準(zhǔn)備的不足令人震驚，海運(yùn)行業(yè)平均每年需要支付300萬美元的網(wǎng)絡(luò)攻擊贖金。

這份由海事網(wǎng)絡(luò)安全公司Cyber Owl和律師事務(wù)所HFW編寫的報(bào)告，揭示了航運(yùn)組織和更廣泛的供應(yīng)鏈中存在的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理方面的重大風(fēng)險(xiǎn)，盡管IMO 2021 船上網(wǎng)絡(luò)安全監(jiān)管已取得了進(jìn)展。

該研究報(bào)告是基于對200多名海運(yùn)業(yè)專業(yè)人士的調(diào)查和研究采訪。結(jié)果發(fā)現(xiàn)：

38%的岸上管理者要么沒有網(wǎng)絡(luò)安全計(jì)劃，要么不確定他們的公司是否有網(wǎng)絡(luò)安全計(jì)劃。

在海上，大約26%的海員不知道在發(fā)生網(wǎng)絡(luò)安全事件時(shí)應(yīng)該采取什么行動，并且在組織內(nèi)，職位越高的人員越不能意識到網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)性。

與之相對的，是越來越普遍出現(xiàn)的網(wǎng)絡(luò)攻擊，44%的受訪者表示他們的組織在過去三年中受到過類似攻擊。

勒索軟件越來越成為黑客的首選武器，在過去三年中，3%的受攻擊者反映他們每年平均支付了310萬美元的贖金。

然而事實(shí)表明，大多數(shù)船東在網(wǎng)絡(luò)安全管理方面仍然“投資嚴(yán)重不足”，超過一半的船東每年花費(fèi)不到10萬美元。其原因是網(wǎng)絡(luò)攻擊的年均成本為182,000美元，因此許多人并不認(rèn)為這是一個(gè)嚴(yán)重的問題。

對此，該報(bào)告強(qiáng)調(diào)，他們沒有考慮下限風(fēng)險(xiǎn)，即每12人中就有1人遭受平均每年180萬美元的網(wǎng)絡(luò)攻擊成本。

HFW合伙人Tom Walters 說：“航運(yùn)業(yè)的技術(shù)正在以驚人的速度發(fā)生變化，IT的使用已經(jīng)成為全球供應(yīng)鏈運(yùn)營的重要基礎(chǔ)，當(dāng)我們展望未來以及采用替代推進(jìn)系統(tǒng)和自主船舶時(shí)，網(wǎng)絡(luò)安全只會變得更加重要。從我們的研究中可以明確看出，航運(yùn)業(yè)需要做更多的工作來保護(hù)自己免受網(wǎng)絡(luò)威脅。”

Thetius董事總經(jīng)理Nick Chubb補(bǔ)充說：“近年來，海運(yùn)業(yè)在提高網(wǎng)絡(luò)安全意識和采取必要行動彌合安全漏洞方面都取得了長足進(jìn)步，但我們發(fā)現(xiàn)，業(yè)界對網(wǎng)絡(luò)安全的期望與實(shí)際情況之間仍然存在重大脫節(jié)。