保护

海运业成为网络犯罪分子的”温床”

如今的商船不仅在船体设计上愈渐庞大，同时也部署了越多越多的电子系统。船员们对于技术数据也愈加依赖，而自身所具备的技能、知识以及感知则显得相对次要。由于计算机系统被广泛运用于航行、快速装卸以及在港口跟踪货品，船员的作用也因此不断地被弱化。但不幸的是，这些系统事实上极易遭受来自网络的威胁。

Kate Kochetkova
2015 年05 月22日

如今的商船不仅在船体设计上愈渐庞大，同时也部署了越多越多的电子系统。船员们对于技术数据也愈加依赖，而自身所具备的技能、知识以及感知则显得相对次要。由于计算机系统被广泛运用于航行、快速装卸以及在港口跟踪货品，船员的作用也因此不断地被弱化。但不幸的是，这些系统事实上极易遭受来自网络的威胁。

受害人往往试图掩盖被黑客攻击的事实。其原因在于海运公司视其声誉高于实际所遭受的损失。此外，网络犯罪分子藏踪蹑迹的能力使得在众多案例中，受害海运公司在遭受黑客入侵时根本浑然不知。

全球90%的货物通过海运运往全球各个港口。每次成功的网络攻击都会让船东蒙受数百万美元的损失，有时甚至还对一国经济造成严重损害。而一旦成功入侵主要集装箱码头，网络犯罪分子还能使地区甚至一国的供应链的正常运营陷入瘫痪。例如，英国政府曾公布网络攻击对于英国油气产业造成的损失：每年约4亿英镑在（约合6.72亿美元）。

The future of maritime trade: drone cargo ships. The future of piracy: flying drones that can hack their controls? http://t.co/7DIUmtii7k

— Ruben Pater (untoldstories@typo.social) (@unlisted_roots) February 28, 2014

研究人员在主要的船用技术内发现了一些安全漏洞：GPS、船舶自动识别系统（AIS）以及用于查看数字航海图的电子图显示和信息系统（ECDIS）。另一个问题是一旦发生针对船载设备的黑客攻击，许多船员根本就未做好应对的准备。例如，黑客入侵GPS能让船偏离航线，但作人员看起却在正常航线行驶。这可能会导致与其他船只碰撞以及交货时间推迟。

在2010年，一台海上钻机因遭受黑客攻击而从原本位于韩国的钻探区域向南美洲方向倾斜。位于船上的计算机和控制系统因病毒的感染而漏洞百出。从发现到最终修复这些漏洞总共花费19天的时间。同样的事件层出不穷，包括最近路透社的一篇类似报道：由于船上没有网络安全专家，因此一台海上漂浮石油钻机不得不停工一周，以查明故障原因。

https://twitter.com/INTLSpectator/status/601779630698172416

2011年8月，网络黑客成功潜入伊朗航运公司IRISL的服务器内，对价格、装卸、货物编号、交付日期以及交付地点方面的数据进行大肆破坏。造成某些集装箱的摆放位置无法确定。不计其数的货物被运往了错误目的地，有些甚至惨遭丢失。

2012年，多名为黑社会组织效劳的网络黑客成功感染了由澳大利亚海关与边境保护局控制的货物系统。原因是网络犯罪分子想要知道哪些船运集装箱受到警察或海关当局的怀疑。有了这些数据，他们就能知道是否需要舍弃装有违禁品的某几个特定集装箱。