L'industria della logistica è ancora un obiettivo per gli hacker

L'industria della logistica è ancora un obiettivo per gli hacker

Timestamp: 23 marzo 2023 5:24
Nodo di origine: 2537318

Le aziende del settore logistico continuano a subire attacchi hacker. Negli ultimi anni si sono verificati diversi attacchi hacker importanti. Nella maggior parte dei casi si trattava di attacchi ransomware. Cos'è il ransomware?

Il ransomware è un tipo di malware della criptovirologia che minaccia di pubblicare i dati personali della vittima o di bloccarne permanentemente l'accesso a meno che non venga pagato un riscatto. Mentre alcuni semplici ransomware possono bloccare il sistema senza danneggiare alcun file, i malware più avanzati utilizzano una tecnica chiamata estorsione criptovirale. Crittografa i file della vittima, rendendoli inaccessibili e richiede il pagamento di un riscatto per decrittografarli.

wikipedia

  • Compagnie di navigazione: Maersk è stata colpita da un attacco ransomware nel 2017, COSCO nel 2018, MSC e CMA CGM nel 2020. Nel 2021 Royal Dirkzwager, una società che forniva informazioni sui movimenti delle navi a più di 800 organizzazioni è stata hackerata e i dati sono stati rubati.
  • Fornitori di servizi logistici: nel 2021 Total Quality Logistics, TFI International, Daseke e Forward air sono stati attaccati e l’anno scorso è stato colpito Expeditors.
  • Aziende postali e pacchi: nel 2022 Yodel è stata hackerata e l'ultima, all'inizio di quest'anno, è stata Royal Mail nel Regno Unito

Negoziare o non negoziare, questo è il problema

Quando vengono rubati dati riservati o quando si rimane bloccati fuori dai propri sistemi, negoziare con gli hacker potrebbe essere l'unica via d'uscita. Esistono aziende specializzate in questo tipo di trattative. Possono anche consigliarti sulla gravità della tua situazione.

Quando sei bloccato fuori dai tuoi sistemi, quanto pesantemente hanno crittografato i tuoi sistemi gli hacker? È possibile hackerare? Quando ciò non è possibile, è fondamentale cercare di ridurre l’importo del riscatto da pagare. Di solito il pagamento deve essere effettuato con criptovaluta, quindi è quasi impossibile tenere traccia di dove è finito il denaro. La parte più rischiosa della negoziazione con gli hacker è se puoi fidarti di loro oppure no. Quando trasferisci valuta criptata devi fidarti di loro per inviarti la chiave per sbloccare i tuoi file e sistemi.

Un esempio recente di azienda che si è rifiutata di pagare un riscatto è Royal Mail. Una banda di hacker chiamata LockBit è riuscita ad accedere ai sistemi della Royal Mail e a bloccarli. La società si è rifiutata di pagare il riscatto di 80 milioni di dollari richiesto dagli hacker. Ciò è accaduto a gennaio e da allora la Royal Mail ha subito diverse interruzioni del servizio a causa di questi hack.

Cosa possono fare le aziende di logistica per proteggersi dagli hacker

Sistemi e software: assicurati che i tuoi sistemi e software siano sempre aggiornati.

Persone: assicurati che i tuoi dipendenti siano consapevoli dei rischi e di cosa possono fare per ridurre al minimo le possibilità di un attacco informatico. La formazione e la sensibilizzazione sono essenziali.

Misure di sicurezza efficaci: assicurati che i tuoi dipendenti utilizzino l'autenticazione a due fattori e dispongano di password complesse. Crittografa i dati essenziali, quindi sono inutili nel caso in cui vengano rubati.

In un recente episodio di Does Logistics Matter? Podcast Ho avuto una conversazione con Frank Breedijk, Chief Information Security Officer presso Schuberg Philis, sulla sicurezza informatica, sull'impatto dell'hacking sul settore della logistica, su cosa possono fare le aziende per prevenirlo, ma anche su cosa possono fare quando vengono hackerate. Puoi ascoltarlo tramite il player qui sotto o nella tua app podcast preferita.

Timestamp:

Di più da Questione di logistica