لا تزال صناعة الخدمات اللوجستية هدفًا للقراصنة

لا تزال صناعة الخدمات اللوجستية هدفًا للقراصنة

الطابع الزمني: 23 مارس 2023 5:24 صباحًا
عقدة المصدر: 2537318

لا تزال الشركات العاملة في مجال الخدمات اللوجستية تتعرض للقرصنة. كان هناك العديد من الاختراقات الرئيسية في السنوات الماضية. في معظم الحالات ، كانت هذه هجمات برامج الفدية. ما هو انتزاع الفدية؟

برامج الفدية هي نوع من البرامج الضارة من علم الفيروسات المشفرة التي تهدد بنشر البيانات الشخصية للضحية أو تمنع الوصول إليها بشكل دائم ما لم يتم سداد فدية. في حين أن بعض برامج الفدية البسيطة قد تغلق النظام دون إتلاف أي ملفات ، تستخدم البرامج الضارة الأكثر تقدمًا تقنية تسمى الابتزاز الفيروسي المشفر. يقوم بتشفير ملفات الضحية ، مما يجعل الوصول إليها غير ممكن ، ويطالب بدفع فدية لفك تشفيرها.

ويكيبيديا

  • شركات الشحن: تعرضت شركة Maersk لهجوم فدية في عام 2017 ، و COSCO في عام 2018 ، و MSC و CMA CGM في عام 2020. وفي عام 2021 ، تم اختراق شركة Royal Dirkzwager ، وهي شركة تقدم معلومات حول تحركات السفن لأكثر من 800 منظمة وسرقت البيانات.
  • مقدمو الخدمات اللوجستية: في عام 2021 ، تم اختراق شركة Total Quality Logistics و TFI International و Daseke و Forward air ، وفي العام الماضي تعرضت شركة Expeditors للقصف.
  • شركات البريد والطرود: في عام 2022 تم اختراق موقع Yodel وآخرها في بداية هذا العام كان Royal Mail في المملكة المتحدة

للتفاوض أو عدم التفاوض ، هذا هو السؤال

عندما تُسرق البيانات السرية ، أو عندما تكون محظورًا على أنظمتك ، فقد يكون التفاوض مع المتسللين هو السبيل الوحيد للخروج. هناك شركات متخصصة في هذه الأنواع من المفاوضات. يمكنهم أيضًا تقديم المشورة لك بشأن خطورة وضعك.

عندما تكون محجوبًا من أنظمتك ، ما مدى قوة تشفير المتسللين لأنظمتك؟ هل من الممكن الاختراق؟ عندما لا يكون ذلك ممكنًا ، فمن الضروري محاولة تقليل مبلغ الفدية التي يجب دفعها. عادة ما يتم الدفع باستخدام العملة المشفرة ، لذلك من المستحيل تتبع أين ذهبت الأموال. الجزء الأكثر خطورة في التفاوض مع المتسللين هو ما إذا كان يمكنك الوثوق بهم أم لا. عندما تقوم بتحويل عملة مشفرة ، عليك أن تثق بهم لإرسال المفتاح لك لإلغاء تأمين ملفاتك وأنظمتك.

مثال حديث لشركة رفضت دفع فدية هو Royal Mail. تمكنت عصابة من المتسللين تسمى LockBit من الوصول إلى أنظمة Royal Mail وقفلها. رفضت الشركة دفع فدية قدرها 80 مليون دولار كان المتسللون يطالبون بها. حدث هذا في يناير ، ومنذ ذلك الحين شهد Royal Mail العديد من الانقطاعات في الخدمة نتيجة لهذه الاختراقات.

ما يمكن لشركات الخدمات اللوجستية القيام به للحماية من المتسللين

الأنظمة والبرامج: تأكد من أن أنظمتك وبرامجك محدثة دائمًا.

الأشخاص: تأكد من أن موظفيك على دراية بالمخاطر وما يمكنهم فعله لتقليل فرص حدوث هجوم إلكتروني. التدريب والوعي ضروريان.

إجراءات أمنية قوية: تأكد من أن موظفيك يستخدمون المصادقة ذات العاملين ولديهم كلمات مرور قوية. تشفير البيانات الأساسية ، بحيث تصبح غير مجدية في حالة سرقتها.

في الحلقة الأخيرة من هل تعتبر اللوجيستيات مهمة؟ البودكاست لقد أجريت محادثة مع فرانك بريديجك ، كبير مسؤولي أمن المعلومات في Schuberg Philis ، حول الأمن السيبراني ، وتأثير القرصنة على صناعة الخدمات اللوجستية ، وما يمكن أن تفعله الشركات للتغلب عليها ، ولكن أيضًا ما يمكن أن تفعله عندما تتعرض للاختراق. يمكنك الاستماع إليها من خلال المشغل أدناه ، أو في تطبيق البودكاست المفضل لديك.

الطابع الزمني:

اكثر من مسألة لوجستية