地中海船運公司遭黑客軟件攻擊數字化轉型急需防范互聯網風險

地中海航運公司，全稱是Mediterranean Shipping Company S.A，簡稱MSC，總部位于瑞士日內瓦。MSC于1970年建立，2007年成為按照集裝箱運力和集裝箱船數量排序的世界第二大航運公司,業務網絡遍布世界各地。 近期，MSC遭到了惡意軟件攻擊，網站一度癱瘓，現在MSC的網站和MyMSC已經恢復了運行。 MSC表示，在整個停運過程中，貨物運輸仍在繼續，碼頭的運營也沒有受到影響。 網絡中斷繼續困擾著MSC在日內瓦的總部，影響到內部數據處理，官網MSC.com無法正常打開，用于預訂、治理和跟蹤貨物的門戶MyMSC也受到影響。在本周一，MSC官方公布“所有部門、碼頭和貨站都在正常為客戶提供服務，貨物的流通沒有中斷，托運人仍然可以通過電子郵件、電話、GT Nexus或Inttra進行預訂”。 MSC很有可能是遭到了惡意的網絡攻擊，讓人想起了2021年馬士基遭受的NotPetya攻擊事件，該事件阻礙了碼頭運營，給馬士基造成了約2.5億至3億美元的損失。其中一部分損失來自于Damco貨代部門的訂單損失，由于貨主擔心馬士基的運營能力，改向其他船公司訂艙，導致了難以估量的損失。 在自助服務流行的時代，由于網站癱瘓造成了業務流失是任何公司潛在的運營風險。海運業近年來都在大力發展數字化運營，船公司和貨代都在升級他們的網站，通過整體化、可視化、便捷化的理念，把預訂和即時報價模塊都放在網上，并嘗試使用區塊鏈和物聯網等新興工具，比如MSC已與馬士基和IBM的區塊鏈網絡TradeLens簽約，是數字集裝箱航運協會的一員。 MSC還為成千上萬的集裝箱配備了物聯網設備，以追蹤位置、溫度和濕度。但這些接入點也成為了不法分子的切入點。隨著網絡攻擊變得越來越普遍，物聯網技術的應用程序建立在許多傳感器節點上，因此威脅級別急劇增加，黑客可以向系統中注入不良數據或是提取數據。 2021年發生在馬士基的NotPetya攻擊事件為行業提供了一個教訓，隨著數字化的推進，要把安全作為優先事項，并與受停運影響的貨代和托運人保持溝通暢通。 國際刑警組織上周警告說，冠狀病毒的流行 "為犯罪集團提供了誘因和機會，"國際刑警組織警告說，并指出惡意軟件和贖金軟件等網絡威脅正在增加。根據Verizon的一份報告，技術含量較低的行業，如制造業和運輸業，面臨著更大的網絡入侵風險，此類軟件可能會在后臺運行，并在數月內不被發現。 網絡安全將會是工業互聯網和物聯網發展上的巨大障礙。