نیروهای اف‌بی‌آی و گارد ساحلی ایالات متحده به تازگی وارد دو نفتکش عازم سواحل این کشور شدند که هدف حملات سایبری پیچیده قرار گرفته بودند. طبق گزارش‌های اولیه، این نفوذ هوشمندانه توانسته سیستم‌های حیاتی ناوبری و پیشران حداقل یکی از این غول‌های نفتی را مختل کند و زنگ خطری جدی را برای امنیت زیرساخت‌های دریایی جهان به صدا درآورد.
جزئیات نفوذ سایبری به زیرساخت‌های ناوبری نفتکش‌ها
در یک حادثه کم‌نظیر و فوق‌العاده نگران‌کننده، مقامات فدرال آمریکا تحقیقات گسترده‌ای را درباره نفوذ سایبری به شبکه داخلی چند نفتکش که به سمت سواحل این کشور در حرکت بودند، آغاز کرده‌اند. بر اساس اطلاعات منتشر شده، هکرها موفق شده‌اند به سیستم‌های فناوری عملیاتی (OT) و شبکه‌های ناوبری این شناورها دسترسی پیدا کنند.
در یکی از موارد بررسی‌شده، این نفوذ به حدی عمیق بوده که کنترل سیستم‌های پیشران (موتورها) و هدایت خودکار کشتی را با اختلال جدی مواجه کرده است. این حادثه نشان‌دهنده یک نقطه عطف خطرساز در نبردهای سایبری است؛ چراکه مهاجمان دیگر تنها به دنبال سرقت داده‌ها یا اخاذی مالی از طریق باج‌افزارها نیستند، بلکه مستقیماً کنترل سخت‌افزارهای حیاتی و سنگین در دنیای واقعی را هدف قرار داده‌اند.
از دست رفتن کنترل یک نفتکش چندصدهزار تنی حاوی میلیون‌ها بشکه نفت خام در نزدیکی سواحل پرتردد، می‌تواند منجر به فجایع زیست‌محیطی جبران‌ناپذیر، برخوردهای مهلک دریایی و انسداد مسیرهای تجاری بین‌المللی شود.
ورود اف‌بی‌آی و گارد ساحلی برای مهار بحران
پس از شناسایی رفتارهای غیرعادی در سیستم‌های دیجیتال نفتکش‌ها و ارسال پیام‌های اضطراری، ماموران پلیس فدرال آمریکا (FBI) به همراه نیروهای ویژه گارد ساحلی این کشور وارد عمل شدند. نیروهای امنیتی با سوار شدن بر نفتکش‌های در حال حرکت، عملیات پیچیده‌ای را برای شناسایی مبدأ حمله، ایزوله‌سازی شبکه‌های آلوده و بازگرداندن کنترل دستی سیستم‌ها به کاپیتان و خدمه انجام دادند.
تحلیل‌گران امنیت سایبری احتمال می‌دهند هکرها از طریق روزنه‌های موجود در ارتباطات ماهواره‌ای، سیستم‌های شناسایی خودکار (AIS) یا بدافزارهای واردشده از طریق تجهیزات متصل خدمه به شبکه اصلی کشتی نفوذ کرده باشند. تحقیقات جرم‌شناسی دیجیتال (Digital Forensics) توسط تیم‌های تخصصی اف‌بی‌آی همچنان ادامه دارد تا مشخص شود آیا این حمله توسط گروه‌های سایبری مستقل با اهداف اخاذی انجام شده یا پای یک دولت متخاصم و حملات سایبری سازمان‌یافته در میان است.
چرا کشتی‌های تجاری به سیبل جدید حملات سایبری تبدیل شده‌اند؟
صنعت دریانوردی و حمل‌ونقل بین‌المللی طی سال‌های اخیر به شدت به سمت دیجیتالی‌شدن، اتوماسیون و استفاده از فناوری‌های مبتنی بر اینترنت اشیاء (IoT) حرکت کرده است. با این حال، امنیت سایبری در این بخش چندان همپای پیشرفت‌های نرم‌افزاری رشد نکرده و آسیب‌پذیری‌های متعددی را ایجاد کرده است.
۱. ادغام شبکه‌های قدیمی با فناوری‌های متصل به اینترنت
بسیاری از کشتی‌های تجاری همچنان از سیستم‌های نرم‌افزاری قدیمی و بدون پشتیبانی استفاده می‌کنند. زمانی که این سیستم‌های قدیمی از طریق اینترنت ماهواره‌ای به شبکه‌های جهانی متصل می‌شوند، بستر بسیار مناسبی را برای نفوذ هکرها فراهم می‌کنند.۲. عدم تفکیک صحیح شبکه‌های IT و OT
در ساختار بسیاری از شناورها، شبکه اداری و ارتباطی (IT) با شبکه کنترل عملیاتی موتور، سوخت‌رسانی و ناوبری (OT) به طور کامل ایزوله نشده است. این ضعف ساختاری به مهاجمان اجازه می‌دهد تا حتی با یک ایمیل فیشینگ ساده به دستگاه‌های خدمه نفوذ کرده و از آنجا به عنوان پلی برای ورود به سیستم‌های هدایت کشتی استفاده کنند.۳. محدودیت‌های دسترسی و به‌روزرسانی در دریا
کشتی‌هایی که هفته‌ها در اقیانوس‌ها در حال حرکت هستند، معمولاً از به‌روزرسانی‌های امنیتی مداوم محروم می‌مانند. همین فاصله زمانی میان کشف یک آسیب‌پذیری و وصله کردن آن، بهترین فرجه را در اختیار گروه‌های هکری قرار می‌دهد.پیامدهای بین‌المللی و تهدیدات جدید در حوزه امنیت سایبری
حادثه اخیر بار دیگر ثابت کرد که تهدیدات سایبری تا چه حد می‌توانند امنیت ملی، زنجیره تامین جهانی و اقتصاد بین‌الملل را تحت تاثیر قرار دهند. در صورتی که هکرها بتوانند کنترل شناورهای بزرگ را به دست بگیرند، امکان استفاده از آن‌ها به عنوان سلاح‌های فیزیکی یا ابزارهایی برای فلج کردن بنادر تجاری وجود خواهد داشت. کارشناسان بر این باورند که قوانین بین‌المللی دریانوردی باید تغییر کرده و استانداردهای اجباری و سخت‌گیرانه‌ای برای امنیت سایبری تمام شناورهای تجاری در سراسر جهان وضع شود.
(منبع اصلی خبر: TechCrunch)
---
ارتقای امنیت و توسعه زیرساخت‌های دیجیتال با تیکینو
همان‌طور که امنیت زیرساخت‌های بزرگ جهانی برای بقای آن‌ها حیاتی است، حفظ امنیت، پایداری و بهینه‌سازی دارایی‌های دیجیتال شما نیز در دنیای رقابتی امروز اهمیت حیاتی دارد.
مجله و آژانس تکنولوژی تیکینو با بهره‌گیری از دانش روز متخصصان خود در حوزه‌های طراحی سایت اختصاصی و امن، سئو و بهینه‌سازی موتورهای جستجو، ادغام هوش مصنوعی در کسب‌وکارها و راهکارهای مدرن دیجیتال مارکتینگ، همراه شماست تا پلتفرم آنلاین خود را در برابر آسیب‌پذیری‌ها مقاوم کرده و پایگاهی امن و پرقدرت برای رشد کسب‌وکارتان بسازید. برای مشاوره و ارتقای سطح دیجیتال کسب‌وکارتان، همین امروز با کارشناسان تیکینو در تماس باشید.