Аннотация:
По словам американских чиновников, знакомых с ситуацией, правительственные учреждения США отслеживают киберугрозы почти 20 судам по всему миру. Три человека, которые говорили на условиях анонимности, поскольку они не были уполномочены публично обсуждать этот вопрос, заявили, что Береговая охрана США требует предварительного уведомления, если какое-либо из кораблей планирует зайти в порт США. Конкретные пункты назначения и списки грузов этих кораблей на данный момент неясны.
Сотрудник Агентства кибербезопасности и безопасности инфраструктуры США (CISA) заявил, что в конце августа несколько коммерческих судов подверглись потенциальным кибератакам, и отметил, что хакеры, судя по всему, так и не получили контроль над судами. Представитель Министерства внутренней безопасности сообщил, что береговая охрана в настоящее время работает с ФБР и соответствующими отделами Министерства внутренней безопасности над отслеживанием кораблей.
В последние годы количество предупреждений о кибератаках на морскую отрасль возросло, поскольку суда все больше полагаются на цифровые системы навигации, связи и других операций. Правительства и исследователи безопасности неоднократно предупреждали, что хакеры пытаются использовать эти системы для нарушения глобальных цепочек поставок. Киберриски становятся новым вызовом для мировой судоходной отрасли, которая уже находится под давлением войны и геополитической конкуренции.
Береговая охрана США сообщила в своем заявлении, что она подняла на борт два иностранных торговых судна, направлявшихся в Соединенные Штаты, в Мексиканском заливе, чтобы «обеспечить целостность корабельных операционных систем и систем информационных технологий» после того, как появились признаки взлома сетей обоих судов. Первое судно было проверено 21 августа, второе - 24 августа.
Береговая охрана заявила: «В настоящее время нет никаких сбоев в работе, нестабильности корабля, угроз безопасности экипажа или воздействия на окружающую среду». Агентство добавило, что поддерживает тесную связь с портовыми операторами, судовладельцами и другими заинтересованными сторонами.
Антонио Кэссиди, директор по услугам лондонской компании CyberOwl, занимающейся морской кибербезопасностью, заявил, что не видит признаков крупномасштабной хакерской кампании, направленной против нефтяных и газовых перевозчиков. Однако CyberOwl зафиксировала значительный рост числа инцидентов, связанных с кибербезопасностью судов, в первой половине этого года.
Согласно отчету компании, более половины попыток вторжения в сеть, обнаруженных судами слежения, были связаны с внедрением вредоносного ПО в компьютерную систему корабля через устройства хранения данных. Большинство остальных происходит в результате загрузок из Интернета или фишинговых атак.
В декабре европейские следователи заподозрили, что российские военные хакеры могли быть причастны к кибератаке на суда компании Mediterranean Shipping Company (MSC). По сообщениям тогдашних СМИ, паром, которым управляет Grandi Navi Veloci, дочерняя компания MSC, изначально должен был отправиться в Алжир, но был вынужден застрять в порту Сет на юге Франции.
Компания по кибербезопасности Cydome заявила, что в марте 2025 года хакерская группа под названием Lab Dookhtegan взяла на себя ответственность за кибератаку, которая нарушила работу систем связи более чем 100 иранских нефтяных танкеров.
Мария Бартнес, директор исследовательских проектов в области кибербезопасности норвежской компании по кибербезопасности DNV, заявила, что системы управления работой судов особенно уязвимы для кибератак, поскольку содержат большое количество старого оборудования, которое трудно обновить. Большинство этих систем родились в эпоху, когда угроза кибератак еще не была заметной.
Она сказала, что целью таких вторжений может быть создание неопределенности и нестабильности, а не причинение реального ущерба.
"Это сама по себе часть войны, - сказала она, - поскольку она не позволяет противнику определить, что происходит. Будь то страна, политики или люди, работающие на корабле, это может пострадать".
Комментарии