Отраслевой интернет-ресурс, ежедневно публикующий актуальные новости, научно-технические и аналитические статьи, экспертные мнения, цитаты, партнёрские материалы, сюжеты о ТЭК и для ТЭК и многое другое.
🚢 Глобальный характер морских перевозок, масштабность инфраструктуры, сложность, разнообразие и специфичность судовых систем делает судоходство особенной сферой с точки кибербезопасности.
В целом на борту в среднем функционирует порядка 20 бортовых систем, каждая из которых может стать потенциальной мишенью для киберпреступников 🥷🏼. Так, например, одним из векторов атак на систему картографии может быть подмена координат - таких зон, в которые судно не должно заходить. Если произвести подмену этих данных, то возможна гипотетическая ситуация, когда судно на полном ходу сядет на мель. И тут урон может быть уже не только экологический, например, разлив топлива, но и для бизнеса и, потенциально, вплоть до человеческих жертв (❗️).
Не менее опасен GPS-спуфинг, т.е. использование подменного GPS-сигнала. Это, на самом деле, большая проблема, т.к. многие операции судно выполняет по GPS, например заход в порт и швартовку к причалу. Стоимость оборудования, которое позволяет атакующим заспуфить GPS-сигнал, составляет до 2,5 тыс.💲, это небольшие деньги в сравнении со стоимостью судна или его груза.
О том, с какими еще киберугрозами может столкнуться судоходство, и какие подходы позволят этому противостоять корреспонденту Neftegaz.RU рассказал эксперт Kaspersky ICS CERT Владимир Дащенко.
neftegaz.ru/analisi…a-gorizo