Το σύνολο των ελληνικών ναυτιλιακών επιχειρήσεων διαπίστωσαν αύξηση των κυβερνοεπιθέσεων τον τελευταίο χρόνο
- Advertisement -
Χαμηλά στη λίστα των προτεραιοτήτων τους έχουν οι ελληνικές ναυτιλιακές εταιρείες το θέμα της κυβερνοασφάλειας. Μάλιστα, το 57% των στελεχών του ελληνικού ναυτιλιακού κλάδου απαντά ότι τα Διοικητικά Συμβούλια των επιχειρήσεών τους δεν αντιμετωπίζουν τις κυβερνοαπειλές ως κρίσιμο κίνδυνο.
Σύμφωνα με την έρευνα «Global Information Security Survey 2020 (GISS 2020)» της ΕΥ, το 71% των ελληνικών ναυτιλιακών επιχειρήσεων δαπανά λιγότερο από 100.000 δολάρια ετησίως για την κυβερνοασφάλεια. Παράλληλα, παράλληλα, καμία ελληνική ναυτιλιακή επιχείρηση δεν δαπανά πάνω από ένα εκατομμύριο δολάρια για αυτόν τον σκοπό.
Επιπλέον, το 71% των στελεχών αναφέρει ότι τα Διοικητικά Συμβούλια ασχολούνται με ζητήματα κυβερνοασφάλειας σε ad hoc βάση.
Από τα ευρήματα της έρευνας προκύπτει ότι, για τις ελληνικές ναυτιλιακές επιχειρήσεις, το ζήτημα της κυβερνοασφάλειας φαίνεται να αποτελεί χαμηλότερη προτεραιότητα, σε σύγκριση με το σύνολο των επιχειρήσεων που συμμετείχαν στην παγκόσμια έρευνα GISS 2020 της ΕΥ.
Πάντως, αυτό συμβαίνει την ίδια στιγμή που οι ελληνικές ναυτιλιακές δεν γλιτώνουν από το μάτι του …ψηφιακού εγκλήματος. Το σύνολο των ελληνικών ναυτιλιακών επιχειρήσεων που συμμετείχαν στην έρευνα διαπιστώνει αύξηση των καταστροφικών κυβερνοεπιθέσεων κατά το τελευταίο δωδεκάμηνο.
Αύξηση περιστατικών
Οι μισές από τις ελληνικές ναυτιλιακές εταιρείες εκτιμούν ότι η αύξηση των περιστατικών ήταν μικρότερη από 10%, με το 25% να αναφέρει ότι τα περιστατικά κυβερνοεπιθέσεων αυξήθηκαν κατά 25% ή και περισσότερο.
Ενδιαφέρον παρουσιάζει το εύρημα της έρευνας ότι ένας στους δύο ερωτώμενους στην Ελλάδα (50%) εκτιμά ότι το ρυθμιστικό καθεστώς για την κυβερνοασφάλεια είναι ανεπαρκές.
Παρά το ανεπαρκές ρυθμιστικό περιβάλλον και τις χαμηλότερες δαπάνες, ένα στα τέσσερα στελέχη (25%), θεωρεί ότι είναι πολύ πιθανό να αντιληφθεί μια κυβερνοεπίθεση με κακόβουλο λογισμικό (malware), που χρησιμοποιεί αρχεία, προγράμματα και βιβλιοθήκες τα οποία προσφέρονται από το λειτουργικό σύστημα, και όχι προσαρμοσμένα, customized malware (“living off the land” attacks).
«Η ολοένα και μεγαλύτερη εξάρτηση της ναυτιλίας από ψηφιακά συστήματα και ο αυξανόμενος ρυθμός υιοθέτησης νέων τεχνολογιών καθιστούν την κυβερνοασφάλεια άμεση προτεραιότητα για τις ναυτιλιακές επιχειρήσεις. Ο αυξημένος βαθμός έκθεσης σε κινδύνους στον κυβερνοχώρο, συναρτάται άμεσα με την αύξηση στη συνδεσιμότητα» διαπιστώνει η ΕΥ Ελλάδος.
Πλαίσιο κυβερνοασφάλειας
Με στόχο τη θωράκιση από τα περιστατικά η ΕΥ συνιστά στις επιχειρήσεις του κλάδου μερικές βασικές αρχές όπως η εκπαίδευση και ενημέρωση του πληρώματος, η κατάτμηση των δικτύων, το ενημερωμένο λογισμικό, η ασφαλής παραμετροποίηση και η τήρηση αντιγράφων ασφαλείας.
Βασικό εργαλείο για τις ναυτιλιακές εταιρείες παγκοσμίως θα αποτελέσει το πλαίσιο κυβερνοασφάλειας του Διεθνούς Ναυτιλιακού Οργανισμού (International Maritime Organization – IMO), το οποίο θα τεθεί σε ισχύ την 1η Ιανουαρίου 2021. Το πλαίσιο βασίζεται σε πέντε πυλώνες: αναγνώριση, ανταπόκριση, προστασία, ανάκαμψη και εντοπισμός.
