শিপিং শিল্প সহজ সাইবার লক্ষ্য রয়ে গেছে

Oct 23, 2023

নতুন গবেষণায় দেখা গেছে যে সামুদ্রিক শিল্প সাইবার অপরাধীদের জন্য একটি "সহজ লক্ষ্য" রয়ে গেছে, এবং গত 12 মাসে আক্রমণের খরচ এবং সেক্টর জুড়ে মুক্তিপণ প্রদানের দাবি আকাশচুম্বী হয়েছে।

প্রতিবেদনটি, যা বিশ্বব্যাপী, সেক্টর-কেন্দ্রিক আইন সংস্থা দ্বারা উত্পাদিত হয়েছিলHFWএবং মেরিটাইম সাইবার সিকিউরিটি কোম্পানি CyberOwl, প্রকাশ করে যে সামুদ্রিক শিল্পে গড় সাইবার আক্রমণের জন্য এখন লক্ষ্যমাত্রা সংস্থার খরচ হচ্ছে US$550,000 – 2022 সালে US$182,000 থেকে। এটি আরও দেখায় যে চাহিদা মুক্তিপণের জন্য 350% এরও বেশি বৃদ্ধি পেয়েছে, গড় মুক্তিপণ পরিশোধের সাথে এখন US$3.2m - গত বছরের US$3.1m থেকে বেশি।

প্রতিবেদনটি 150 টিরও বেশি শিল্প পেশাদারদের একটি সমীক্ষার উপর ভিত্তি করে তৈরি করা হয়েছে - যার মধ্যে সি-স্যুট নেতা, সাইবার নিরাপত্তা বিশেষজ্ঞ, সমুদ্রযাত্রী, উপকূলীয় ব্যবস্থাপক এবং সরবরাহকারী রয়েছে - এবং সাইবার ঝুঁকি ব্যবস্থাপনার উল্লেখযোগ্য ফাঁকগুলি প্রকাশ করে যা শিপিং সংস্থা এবং বৃহত্তর সাপ্লাই চেইন জুড়ে বিদ্যমান। , IMO 2021 দ্বারা অগ্রগতি হওয়া সত্ত্বেও।

গবেষণাটি সামুদ্রিক প্রযুক্তি গবেষণা সংস্থা থেটিয়াস দ্বারা পরিচালিত হয়েছিল।

মূল অনুসন্ধান অন্তর্ভুক্ত:

– একটি সামুদ্রিক সাইবার আক্রমণের আর্থিক খরচ চরম হতে পারে: তারা এখন লক্ষ্যমাত্রা সংস্থার জন্য গড়ে US$550,000 খরচ করে (2022 থেকে 200% বৃদ্ধি)। মুক্তিপণ দাবি গত 12 মাসে 350% এরও বেশি বেড়েছে, এখন গড় মুক্তিপণ পরিশোধের পরিমাণ US$3.2 মিলিয়ন (2022 সালে US$3.1m থেকে বেশি)। সাইবার হামলার শিকারদের 24% অপরাধী সংস্থায় তহবিল স্থানান্তর করার জন্য প্রতারিত হয়েছিল
– এই চোখ-মুখী খরচ সত্ত্বেও, বেশিরভাগ শিপিং সংস্থাগুলি সাইবার নিরাপত্তা ব্যবস্থাপনায় উল্লেখযোগ্যভাবে কম বিনিয়োগ করে: এক তৃতীয়াংশ প্রতি বছর US$100,000 এর কম খরচ করে৷ জরিপ উত্তরদাতাদের 25% বলেছেন যে তাদের সংস্থার সাইবার ঝুঁকি কভার করার জন্য বীমা নেই
- যদিও প্রস্তুতির সামগ্রিক স্তরের উন্নতি হচ্ছে বলে মনে হচ্ছে: সমীক্ষার উত্তরদাতাদের 80% বোঝেন যে সাইবার নিরাপত্তার ঘটনা ঘটলে তাদের কী পদক্ষেপ নিতে হবে (2022 সালে 74% থেকে)। 64% বলেছেন যে তাদের সংস্থার সরবরাহকারীদের সাথে ডিল করার জন্য সাইবার ঝুঁকি ব্যবস্থাপনা পদ্ধতি রয়েছে (2022 সালে 55% থেকে বেশি)

এইচএফডব্লিউ-এর অংশীদার টম ওয়াল্টার্স বলেছেন: "আমাদের অনুসন্ধানগুলি দেখায় যে সামুদ্রিক সাইবার নিরাপত্তার উন্নতি হলেও, শিল্পটি একটি সহজ লক্ষ্য হিসেবে রয়ে গেছে। শিপিং সংস্থাগুলি আগের তুলনায় অনেক বেশি সাইবার আক্রমণের শিকার হচ্ছে, এবং আক্রমণের খরচ এবং মুক্তিপণ প্রদানের দাবি। আকাশচুম্বী হয়েছে। এবং প্রযুক্তির ব্যবহার শিপিং-এর সমস্ত দিক জুড়ে ক্রমাগত বৃদ্ধি পাচ্ছে - জাহাজ নেটওয়ার্ক থেকে অফশোর ইনস্টলেশন এবং শোরসাইড কন্ট্রোল সেন্টার - তাই সাইবার নিরাপত্তা লঙ্ঘনের সম্ভাবনাও বাড়ছে।

"মেরিটাইম অপারেশনাল টেকনোলজি এবং ফ্লিট অপারেশন ম্যানেজমেন্ট এখন প্রায় সম্পূর্ণ ডিজিটাল, যার মানে সাইবার অ্যাটাক জাহাজের যোগাযোগ ব্যবস্থা এবং নেভিগেশন স্যুট থেকে শুরু করে ব্যালাস্ট ওয়াটার ম্যানেজমেন্ট সিস্টেমে যেকোনো কিছুর সাথে আপস করতে পারে,জাহাজী মালব্যবস্থাপনা, এবং ইঞ্জিন পর্যবেক্ষণ এবং নিয়ন্ত্রণ। এই সিস্টেমগুলির যে কোনও একটির ব্যর্থতার ফলে একটি জাহাজ আটকে যেতে পারে এবং সম্ভাব্যভাবে গ্রাউন্ডেড হতে পারে এবং আমরা এভার গিভেন থেকে দেখেছি যে বৈশ্বিক সরবরাহ শৃঙ্খলে প্রভাব ফেলতে পারে। এটি শিপিং সেক্টরের সাথে জড়িত সমস্ত পক্ষের জন্য একটি গুরুত্বপূর্ণ সমস্যা এবং এটি স্পষ্ট যে সাইবার আক্রমণ থেকে নিজেকে রক্ষা করার জন্য শিল্পটিকে আরও কিছু করতে হবে।"

সাইবারওল-এর সিইও ড্যানিয়েল এনজি বলেছেন: "সুসংবাদটি হল যে জাহাজ সাইবার ঝুঁকি ব্যবস্থাপনার কথোপকথনটি স্পষ্টতই 'কেন' থেকে 'কীভাবে' এর দিকে সরে গেছে। ঝুঁকি পরিচালনা করার প্রয়োজনীয়তা সম্পর্কে কম সংশয় রয়েছে, আরও বেশি প্রতিরক্ষা রক্ষা করার জন্য প্রতিটি ডলার কীভাবে সর্বোত্তমভাবে ব্যয় করা যায় সে সম্পর্কে চিন্তাভাবনা। "শিপিংয়ে পরিবর্তন এজেন্টদের জন্য চ্যালেঞ্জ হল তারা সেক্টর-নির্দিষ্ট সীমাবদ্ধতার অধীনে একটি নতুন ডোমেনে নতুন ঝুঁকি মোকাবেলা করছে। এই সবই এমন একটি পরিবেশে যেখানে শিপিং কোম্পানিগুলি এখনও বেঞ্চমার্ক এবং সর্বোত্তম অনুশীলন ব্যাপকভাবে ভাগ করার জন্য খুব গোপনীয়। খাতটিকে অবশ্যই বিশেষজ্ঞের দক্ষতার সর্বাধিক ব্যবহার করতে হবে। এবং যাদের বিশেষজ্ঞ সামুদ্রিক সাইবার নিরাপত্তা জ্ঞান রয়েছে তাদের অবশ্যই ঝুঁকি এবং সর্বোত্তম অনুশীলনের জ্ঞান ভাগ করার জন্য আরও বেশি কিছু করতে হবে। "অন্যান্য সেক্টরে যা কাজ করে তা শিপিংয়ে কাজ নাও করতে পারে। এবং জেনেরিক পদ্ধতি প্রয়োগ করলে ব্যয়বহুল অপচয় হতে পারে।"

থেটিয়াসের ম্যানেজিং ডিরেক্টর নিক চুব বলেছেন: "আমাদের গবেষণা দেখায় যে শিল্পটি খুব অল্প সময়ের মধ্যে নাটকীয়ভাবে উন্নতি করেছে। তবে এটিও দেখায় যে সাইবার অপরাধীরা দ্রুত বিকশিত হচ্ছে। সাইবার-আক্রমণের খরচ বাড়ছে। প্রভাব যা হতে পারে একটি একক সহজ লক্ষ্যকে কাজে লাগিয়ে বিশ্বব্যাপী সরবরাহ শৃঙ্খলে তৈরি করা মানে সমগ্র সামুদ্রিক শিল্পকে বার বাড়াতে হবে।"

 

অনুসন্ধান পাঠানline