Industri Logistik Masih Menjadi Sasaran Peretas

Industri Logistik Masih Menjadi Sasaran Peretas

Node Sumber: 2537318

Perusahaan di industri logistik masih diretas. Ada beberapa peretasan besar dalam beberapa tahun terakhir. Dalam kebanyakan kasus, ini adalah serangan ransomware. Apa itu ransomware?

Ransomware adalah jenis malware dari cryptovirology yang mengancam untuk mempublikasikan data pribadi korban atau memblokir akses secara permanen kecuali uang tebusan dilunasi. Sementara beberapa ransomware sederhana dapat mengunci sistem tanpa merusak file apa pun, malware yang lebih canggih menggunakan teknik yang disebut pemerasan cryptoviral. Itu mengenkripsi file korban, membuatnya tidak dapat diakses, dan meminta pembayaran uang tebusan untuk mendekripsinya.

Wikipedia

  • Perusahaan pelayaran: Maersk terkena serangan ransomware pada 2017, COSCO pada 2018, MSC dan CMA CGM pada 2020. Pada 2021 Royal Dirkzwager, sebuah perusahaan yang memasok informasi pergerakan kapal ke lebih dari 800 organisasi diretas dan datanya dicuri.
  • Penyedia Layanan Logistik: Pada tahun 2021 Total Quality Logistics, TFI International, Daseke, dan Forward air diretas, dan tahun lalu Expeditors terkena.
  • Perusahaan pos dan paket: Pada tahun 2022 Yodel diretas dan yang terbaru, pada awal tahun ini, adalah Royal Mail di Inggris Raya

Negosiasi atau Tidak Negosiasi, Itu Pertanyaannya

Saat data rahasia dicuri, atau saat Anda terkunci dari sistem Anda, bernegosiasi dengan peretas mungkin merupakan satu-satunya jalan keluar. Ada perusahaan yang berspesialisasi dalam jenis negosiasi ini. Mereka juga dapat memberi tahu Anda tentang gawatnya situasi Anda.

Ketika Anda terkunci dari sistem Anda, seberapa beratkah para peretas mengenkripsi sistem Anda? Apakah mungkin untuk meretas kembali? Ketika ini tidak memungkinkan, kuncinya adalah mencoba dan menurunkan jumlah uang tebusan yang harus dibayarkan. Pembayaran biasanya perlu dilakukan dengan mata uang kripto, jadi hampir tidak mungkin melacak ke mana uang itu pergi. Bagian paling berisiko dalam bernegosiasi dengan peretas adalah apakah Anda dapat memercayai mereka atau tidak. Saat Anda mentransfer mata uang kripto, Anda harus memercayai mereka untuk mengirimi Anda kunci untuk membuka kunci file dan sistem Anda.

Contoh terbaru dari perusahaan yang menolak membayar uang tebusan adalah Royal Mail. Geng peretas bernama LockBit dapat memperoleh akses ke sistem Royal Mail dan menguncinya. Perusahaan menolak untuk membayar uang tebusan sebesar $80 juta yang dituntut oleh para peretas. Ini terjadi pada bulan Januari, dan sejak itu Royal Mail telah mengalami beberapa gangguan dalam layanan sebagai akibat dari peretasan ini.

Apa yang dapat dilakukan perusahaan logistik untuk melindungi dari peretas

Sistem dan perangkat lunak: pastikan sistem dan perangkat lunak Anda selalu mutakhir.

Orang-orang: pastikan orang-orang Anda mengetahui risikonya dan apa yang dapat mereka lakukan untuk meminimalkan kemungkinan serangan dunia maya. Pelatihan dan kesadaran sangat penting.

Langkah-langkah keamanan yang kuat: pastikan karyawan Anda menggunakan autentikasi dua faktor dan memiliki kata sandi yang kuat. Enkripsi data penting, sehingga tidak berguna jika dicuri.

Dalam episode terbaru dari Does Logistics Matter? Podcast Saya berdiskusi dengan Frank Breedijk, Chief Information Security Officer di Schuberg Philis, tentang keamanan dunia maya, dampak peretasan pada industri logistik, apa yang dapat dilakukan perusahaan untuk memulihkannya, tetapi juga apa yang dapat mereka lakukan saat diretas. Kamu bisa mendengarkannya melalui player di bawah ini, atau di aplikasi podcast favoritmu.

Stempel Waktu:

Lebih dari Masalah Logistik