新しい調査によると、海事業界は依然としてサイバー犯罪者にとって「格好の標的」であり、海事業界全体の攻撃コストと身代金の支払い要求が過去12か月間で急増していることが判明した。
このレポートは、世界的なセクターに特化した法律事務所によって作成されました。HFW海事サイバーセキュリティ会社 CyberOwl は、海事業界における平均的なサイバー攻撃は現在、標的組織に最終的に 550 米ドルの損害を与えていることを明らかにしています000。これは 2022 年の 182 米ドルから増加しています000。また、この需要が高まっていることも示しています。身代金の支払い額は 350% 以上増加し、平均身代金支払額は現在 320 万米ドルで、昨年の 310 万米ドルから増加しています。
このレポートは、経営幹部、サイバーセキュリティ専門家、船員、陸上管理者、サプライヤーを含む150人以上の業界専門家を対象とした調査に基づいており、海運組織やより広範なサプライチェーン全体に存在するサイバーリスク管理における重大なギャップを明らかにしています。 、IMO 2021までに進歩があったにもかかわらず。
この研究は海洋技術研究機関Thetiusによって実施された。
主な調査結果は次のとおりです。
– 海上サイバー攻撃の経済的コストは甚大になる可能性があり、最終的に標的組織にかかるコストは平均 550 米ドルに達します。000（2022 年から 200% 増加）。 身代金要求は過去 12 か月間で 350% 以上増加し、平均身代金支払額は現在 320 万米ドルです (2022 年の 310 万米ドルから増加)。 サイバー攻撃被害者の24％が騙されて犯罪組織に資金を送金させられた
– これらの目を見張るようなコストにもかかわらず、ほとんどの海運会社はサイバーセキュリティ管理への投資を大幅に下回っています。3 分の 1 は年間 100 米ドル未満です。000。 調査回答者の 25% が、自分の組織はサイバー リスクをカバーする保険に加入していないと回答しました。
– 全体的な準備レベルは向上しているようですが、調査回答者の 80% が、サイバー セキュリティ インシデントが発生した場合にどのような対応が必要かを理解しています (2022 年の 74% から増加)。 64% が、組織にサプライヤーとの取引に関するサイバー リスク管理手順があると回答しました (2022 年の 55% から増加)
HFWのパートナーであるトム・ウォルターズ氏は、「我々の調査結果は、海事サイバーセキュリティは改善しているものの、海運業界は依然として容易な標的であることを示している。海運組織はこれまで以上に多くのサイバー攻撃にさらされており、攻撃コストと身代金の支払い要求が増大している」と述べた。そして、船舶ネットワークから海上設備、陸上制御センターに至るまで、海運のあらゆる側面でテクノロジーの使用が増加し続けるにつれて、サイバーセキュリティ侵害の可能性も高まっています。
「海事運用技術と艦隊運用管理は現在、ほぼ完全にデジタル化されており、サイバー攻撃によって船舶の通信システムや航行スイートからバラスト水の管理システムに至るまであらゆるものが侵害される可能性があります。貨物管理、エンジンの監視と制御。 これらのシステムのいずれかに障害が発生すると、船舶が座礁して座礁する可能性があり、それが世界のサプライチェーンに影響を与える可能性があることを、私たちはエバーギブンから見ました。 これは海運業界に関わるすべての関係者にとって重要な問題であり、業界がサイバー攻撃から身を守るためにさらに努力する必要があることは明らかです。」
CyberOwl の CEO、ダニエル・ン氏は次のように述べています。「良いニュースは、船舶のサイバーリスク管理に関する議論が、『なぜ』から『どのように』に明らかにシフトしていることです。リスク管理の必要性については、それほど懐疑的な見方はなく、より多くの議論が行われています。 「海運業界の変革者にとっての課題は、セクター特有の制約の下、新しい領域での新しいリスクに対処することだ。 これらすべては、海運会社が依然として秘密主義すぎてベンチマークやベストプラクティスを広く共有できない環境で行われます。 この部門は利用可能な専門知識を最大限に活用する必要があります。 そして、海事サイバーセキュリティの専門知識を持つ者は、リスクとベストプラクティスに関する知識を共有するためにさらに努力する必要があります。 「他の分野で機能することが海運では機能しない可能性があります。また、一般的なアプローチを適用すると、高価な無駄が発生する可能性があります。」
Thetius のマネージング ディレクター、ニック チャブ氏は次のように述べています。「私たちの調査は、業界が短期間で劇的に改善したことを示しています。しかし、サイバー犯罪者がより速く進化していることも示しています。サイバー攻撃のコストは増大しています。サイバー攻撃による影響は、単一の簡単な標的を悪用することによって世界のサプライチェーンに生み出される可能性は、海事業界全体の水準を引き上げる必要があることを意味します。」
