Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

Судоходные компании все чаще становятся мишенью для киберпреступников

19/10/23

Sea-Cargo

По данным отчета, подготовленного юридической фирмой HFW и компанией CyberOwl, специализирующейся на кибербезопасности в морской отрасли, средний ущерб от атаки на одну организацию составляет уже 550 000 долларов. Год назад эта сумма была почти в 3 раза меньше - 182 000 долларов, указывают в Securitylab.

По данным опроса, проведенного среди 150 специалистов морского сектора, в целом требований о выкупе стало больше на 350% . Средний размер выкупа держится на отметке 3,2 млн долларов (в 2022 году он составлял 3,1 млн).

На условия злоумышленников соглашались 24% компаний-жертв. 25% опрошенных заявили, что их руководство вообще не имеет страховки от киберрисков.

Флот из 30 судов в среднем сталкивается с 30 инцидентами в месяц и более, чем с 80 в год. Хотя большинство из них не наносит серьезного ущерба, на восстановление систем уходит много ресурсов.

Эксперты призывают судоходные компании уделять повышенное внимание вопросам безопасности, привлекая высококвалифицированных специалистов. Сейчас в индустрии ощущается острый дефицит таких кадров, и это при крайне низком уровне безработицы в IT-сфере – менее 1%. Спасти могут внушительные денежные вложения, которые не каждый перевозчик может себе позволить.

Данный отчет - очередное предупреждение для морской отрасли, поскольку внедрение автономного судоходства, современных средств связи на море и искусственного интеллекта несет новые риски.

Согласно исследованию классификационного общества DNV, проведенному в этом году, более 75% профессионалов сектора считают, что в ближайшие два года крупнейшие порты или стратегические водные пути могут быть полностью парализованы из-за хакерской атаки.

90% респондентов уверены, что в скором времени подобные инциденты нарушат работу отдельных судов или целых флотов. Более половины готовятся к человеческим жертвам.

Темы:ИсследованиеУгрозысудоходствоВебмониторэкс
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Aladdin eCA – доверенная альтернатива Microsoft CA
    Денис Полушин, руководитель направления PKI компании Аладдин
    Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
  • SECURITM делает безопасность доступной и эффективной
    Николай Казанцев, CEO компании SECURITM
    Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
  • Безопасность приложений на базе SAP и 1С начинается с проверки кода
    Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”
    После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
  • "Находка" для критической информационной инфраструктуры
    Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”
    Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
  • Мисконфигурации 2024 года
    Два из трех хостов, по статистике, имеют хотя бы одну ошибку в конфигурации, которая с высокой вероятностью может привести к успешной кибератаке. Специалисты проанализировали кейсы более 150 российских компаний из различных отраслей, собрав данные почти с 300 тыс. серверов и рабочих станций.
  • Обзор новинок UserGate конца 2024 года
    Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...