◄ امنیت سایبری در صنعت بیمه دریایی

با دیجیتالی شدن صنعت دریایی و وابستگی روزافزون به فناوری های اطلاعاتی و سیستم های خودکار، امنیت سایبری به یکی از دغدغه های اصلی شرکت های بیمه دریایی تبدیل شده است. 

به گزارش تین نیوز به نقل از دبیرخانه همایش بیمه دریایی، حملات سایبری می توانند به اختلال در عملیات کشتیرانی، دستکاری داده های ناوبری، و حتی خسارات مالی گسترده منجر شوند.

تهدیدات اصلی امنیت سایبری در صنعت دریایی

الف) حملات باج افزاری

باج افزارها نوعی از بدافزارها هستند که سیستم های اطلاعاتی کشتی ها یا شرکت های کشتیرانی را رمزگذاری کرده و در ازای آزادسازی داده ها، درخواست باج می کنند. چنین حملاتی می توانند منجر به از کار افتادن سیستم های ناوبری و ایجاد تأخیرهای پرهزینه در حمل ونقل دریایی شوند. در سال ۲۰۱۷، حمله باج افزا Not Petya منجر به خسارت ۳۰۰ میلیون دلاری برای شرکت کشتیرانی Maersk شد. این حمله کل سیستم های لجستیکی این شرکت را مختل کرد و چندین روز باعث توقف عملیات شد.

ب) حملات GPS Spoofing و GPS Jamming

این نوع حملات با ارسال سیگنال های تقلبی، مختصات GPS کشتی را تغییر داده یا آن را از کار می اندازند. مهاجمان می توانند مسیر کشتی را منحرف کرده یا آن را به آب های خطرناک هدایت کنند.در سال های اخیر، چندین کشتی در دریای سیاه با مشکل تغییر ناگهانی مختصات GPS مواجه شده اند، که احتمال حملات GPS Spoofing را افزایش داده است.

ج) حملات به سیستم های کنترل صنعتی (ICS) و اتوماسیون کشتی

بسیاری از کشتی های مدرن به سیستم های کنترل صنعتی متکی هستند که وظیفه هدایت، کنترل موتور و مدیریت بار را بر عهده دارند. هک این سیستم ها می تواند منجر به تصادف، از کار افتادن موتور و حتی غرق شدن کشتی شود. در سال ۲۰۲۰، شرکت امنیتی Palo Alto Networks گزارشی منتشر کرد که نشان می داد هکرها از طریق ضعف های امنیتی در پروتکل های ارتباطی سیستم های کنترل صنعتی توانسته اند به برخی کشتی های تجاری نفوذ کنند.

تأثیر تهدیدات سایبری بر بیمه دریایی

تهدیدات امنیت سایبری باعث افزایش پیچیدگی ارزیابی ریسک برای شرکت های بیمه دریایی شده اند. برخی از چالش های کلیدی شامل موارد زیر هستند:

• افزایش خسارت ها: هزینه های بازیابی اطلاعات، پرداخت باج، و خسارات ناشی از حملات سایبری، هزینه های بیمه ای را افزایش داده است.
• عدم شفافیت در مسئولیت ها: در صورت وقوع حمله سایبری، مشخص کردن مقصر (مالک کشتی، تأمین کننده نرم افزار، یا شخص ثالث) دشوار است.
• افزایش نرخ بیمه: بسیاری از شرکت های بیمه نرخ های خود را برای پوشش های امنیت سایبری افزایش داده اند.

برخی راهکارهای پیشگیری و کاهش ریسک سایبری در صنعت دریایی

الف) استفاده از بیمه سایبری (Cyber Insurance)

شرکت های بیمه اکنون محصولات بیمه ای اختصاصی برای تهدیدات سایبری ارائه می دهند که شامل پوشش هایی مانند:

• جبران خسارات ناشی از حملات سایبری
• تأمین هزینه های بازیابی داده ها
• جبران خسارات ناشی از وقفه در عملیات

ب) آموزش کارکنان و فرهنگ سازی امنیت سایبری

یکی از مهم ترین دلایل حملات سایبری، خطای انسانی است. آموزش خدمه کشتی و کارکنان شرکت های حمل ونقل در زمینه امنیت سایبری، می تواند خطر حملات فیشینگ و بدافزارها را کاهش دهد.

ج) تقویت سیستم های امنیتی و به روزرسانی مداوم نرم افزارها

• استفاده از فایروال های قوی و آنتی ویروس های پیشرفته
• به روزرسانی مستمر سیستم های ناوبری و کنترل صنعتی
• اجرای احراز هویت چندمرحله ای برای دسترسی به سیستم های حساس

د) بهره گیری از فناوری بلاکچین و قراردادهای هوشمند

فناوری بلاکچین می تواند برای افزایش شفافیت در تبادل داده ها و جلوگیری از دستکاری اطلاعات ناوبری و بارگیری مورد استفاده قرار گیرد. قراردادهای هوشمند نیز می توانند در مدیریت خودکار خسارات و تسهیل پرداخت بیمه کمک کنند. امنیت سایبری به یکی از ارکان اساسی بیمه دریایی تبدیل شده است. با توجه به افزایش حملات سایبری در صنعت حمل ونقل دریایی، شرکت های بیمه در حال تطبیق سیاست های خود برای پوشش این ریسک های جدید هستند. استفاده از بیمه سایبری، آموزش کارکنان، بهبود زیرساخت های امنیتی و بهره گیری از فناوری های نوین، مهم ترین راهکارهای کاهش تهدیدات سایبری در این حوزه محسوب می شوند.

امنیت سایبری از محورهای همایش چشم انداز بیمه های دریایی

به گزارش دبیرخانه همایش، این موضوع به عنوان یکی از محورهای اصلی در همایش چشم انداز بیمه های دریایی مطرح خواهد شد. در این همایش، کارشناسان و متخصصان صنعت بیمه و امنیت سایبری به بررسی جدیدترین تهدیدات و راهکارهای مقابله با آن ها خواهند پرداخت. جهت ثبت نام و اطلاعات بیشتر، به وب سایت همایش به آدرس marineinsuranceiran.com  مراجعه نمایید.