前情回顾·航运网络安全态势

安全内参1月20日消息，由于重要船舶软件供应商遭遇勒索软件攻击，已有约1000艘船舶受到影响。

全球最大海事组织之一DNV披露，其于1月7日晚间遭勒索软件攻击，ShipManager软件系统相关的IT服务器已经被迫关闭。

DNV总部位于挪威首都奥斯陆。ShipManager是一套全面的船舶船队管理系统，支持对船舶与船队在技术、运营和合规方面的管理。

这份声明于上周一发布，其中写道，“DNV正与总计70家受到影响的客户开展每日沟通，向其更新正在进行的取证调查结果。约1000艘船舶受到影响。”

“所有用户仍可使用ShipManager软件的船载离线功能，并无迹象表明DNV有任何其他软件或数据受到影响。服务器中断也不会影响到DNV的任何其他服务。”

DNV表示，正在与挪威警方和IT安全公司合作应对此次事件。

DNV是世界上最大的船级社，即管理船舶与海上结构物建造与运营技术认证的组织。DNV目前为超过13175艘船舶及移动海上装置提供服务，2021年收入超20亿美元。

航运业网络威胁态势严峻

针对DNV的攻击成为影响航运业的又一起恶意事件。两周之前，LockBit勒索软件团伙曾对里斯本港发动攻击。在整个2022年，欧洲各港口也先后遭遇一系列勒索软件侵袭。

2022年2月，德国物流集团Marquard & Bahls旗下石油公司Oiltanking和Mabanaft遭受网络攻击，致使其装卸系统瘫痪。Oiltanking公司将攻击定性为“不可抗力”。

同年11月，美国国土安全部长Alejandro Mayorkas向国会作证，称网络攻击已成美国港口面临的最大威胁。

Mayorkas表示，“我们正在提高港口运营的技术水平，这就是为什么不仅海关和边境保护局在关注网络安全，美国海岸警卫队也同样给予关注。”

“对我们的港口来说，网络安全已经成为一股重大威胁。我们当然要集中精力抵御这种威胁并加强自身网络安全。”

参考资料：https://therecord.media/ransomware-attack-on-maritime-software-impacts-1000-ships/

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。