地中海船運公司遭黑客軟件攻擊數(shù)字化轉(zhuǎn)型急需防范互聯(lián)網(wǎng)風(fēng)險

地中海航運公司，全稱是Mediterranean Shipping Company S.A，簡稱MSC，總部位于瑞士日內(nèi)瓦。MSC于1970年建立，2007年成為按照集裝箱運力和集裝箱船數(shù)量排序的世界第二大航運公司,業(yè)務(wù)網(wǎng)絡(luò)遍布世界各地。 近期，MSC遭到了惡意軟件攻擊，網(wǎng)站一度癱瘓，現(xiàn)在MSC的網(wǎng)站和MyMSC已經(jīng)恢復(fù)了運行。 MSC表示，在整個停運過程中，貨物運輸仍在繼續(xù)，碼頭的運營也沒有受到影響。 網(wǎng)絡(luò)中斷繼續(xù)困擾著MSC在日內(nèi)瓦的總部，影響到內(nèi)部數(shù)據(jù)處理，官網(wǎng)MSC.com無法正常打開，用于預(yù)訂、治理和跟蹤貨物的門戶MyMSC也受到影響。在本周一，MSC官方公布“所有部門、碼頭和貨站都在正常為客戶提供服務(wù)，貨物的流通沒有中斷，托運人仍然可以通過電子郵件、電話、GT Nexus或Inttra進(jìn)行預(yù)訂”。 MSC很有可能是遭到了惡意的網(wǎng)絡(luò)攻擊，讓人想起了2021年馬士基遭受的NotPetya攻擊事件，該事件阻礙了碼頭運營，給馬士基造成了約2.5億至3億美元的損失。其中一部分損失來自于Damco貨代部門的訂單損失，由于貨主擔(dān)心馬士基的運營能力，改向其他船公司訂艙，導(dǎo)致了難以估量的損失。 在自助服務(wù)流行的時代，由于網(wǎng)站癱瘓造成了業(yè)務(wù)流失是任何公司潛在的運營風(fēng)險。海運業(yè)近年來都在大力發(fā)展數(shù)字化運營，船公司和貨代都在升級他們的網(wǎng)站，通過整體化、可視化、便捷化的理念，把預(yù)訂和即時報價模塊都放在網(wǎng)上，并嘗試使用區(qū)塊鏈和物聯(lián)網(wǎng)等新興工具，比如MSC已與馬士基和IBM的區(qū)塊鏈網(wǎng)絡(luò)TradeLens簽約，是數(shù)字集裝箱航運協(xié)會的一員。 MSC還為成千上萬的集裝箱配備了物聯(lián)網(wǎng)設(shè)備，以追蹤位置、溫度和濕度。但這些接入點也成為了不法分子的切入點。隨著網(wǎng)絡(luò)攻擊變得越來越普遍，物聯(lián)網(wǎng)技術(shù)的應(yīng)用程序建立在許多傳感器節(jié)點上，因此威脅級別急劇增加，黑客可以向系統(tǒng)中注入不良數(shù)據(jù)或是提取數(shù)據(jù)。 2021年發(fā)生在馬士基的NotPetya攻擊事件為行業(yè)提供了一個教訓(xùn)，隨著數(shù)字化的推進(jìn)，要把安全作為優(yōu)先事項，并與受停運影響的貨代和托運人保持溝通暢通。 國際刑警組織上周警告說，冠狀病毒的流行 "為犯罪集團(tuán)提供了誘因和機會，"國際刑警組織警告說，并指出惡意軟件和贖金軟件等網(wǎng)絡(luò)威脅正在增加。根據(jù)Verizon的一份報告，技術(shù)含量較低的行業(yè)，如制造業(yè)和運輸業(yè)，面臨著更大的網(wǎng)絡(luò)入侵風(fēng)險，此類軟件可能會在后臺運行，并在數(shù)月內(nèi)不被發(fā)現(xiàn)。 網(wǎng)絡(luò)安全將會是工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)發(fā)展上的巨大障礙。