Logistikkindustrien er fortsatt et mål for hackere

Logistikkindustrien er fortsatt et mål for hackere

Kilde node: 2537318

Selskaper i logistikkbransjen blir fortsatt hacket. Det har vært flere store hacks de siste årene. I de fleste tilfeller var dette løsepengevareangrep. Hva er løsepengevare?

Ransomware er en type skadelig programvare fra kryptovirologi som truer med å publisere offerets personlige data eller permanent blokkere tilgangen til dem med mindre løsepenger betales ned. Mens noen enkle løsepengeprogrammer kan låse systemet uten å skade noen filer, bruker mer avansert skadelig programvare en teknikk som kalles kryptoviral utpressing. Den krypterer offerets filer, gjør dem utilgjengelige, og krever løsepenger for å dekryptere dem.

Wikipedia

  • Rederier: Maersk ble rammet av et løsepengeangrep i 2017, COSCO i 2018, MSC og CMA CGM i 2020. I 2021 ble Royal Dirkzwager, et selskap som leverer informasjon om skipsbevegelser til mer enn 800 organisasjoner, hacket og data stjålet.
  • Logistikktjenesteleverandører: I 2021 ble Total Quality Logistics, TFI International, Daseke og Forward air hacket, og i fjor ble Expeditors rammet.
  • Post- og pakkeselskaper: I 2022 ble Yodel hacket, og den siste, i begynnelsen av dette året, var Royal Mail i Storbritannia

Å forhandle eller ikke forhandle, det er spørsmålet

Når konfidensiell data blir stjålet, eller når du er utestengt fra systemene dine, kan forhandling med hackere være den eneste utveien. Det finnes selskaper som spesialiserer seg på denne typen forhandlinger. De kan også gi deg råd om alvoret i situasjonen din.

Når du er utestengt fra systemene dine, hvor tungt har hackerne kryptert systemene dine? Er det mulig å hacke tilbake? Når dette ikke er mulig, er det viktig å prøve å redusere løsepengene som må betales. Betaling må vanligvis gjøres med kryptovaluta, så det er nesten umulig å spore hvor pengene har blitt av. Den mest risikable delen av å forhandle med hackere er om du kan stole på dem eller ikke. Når du overfører kryptovaluta, må du stole på at de sender deg nøkkelen for å låse opp filene og systemene dine.

Et nylig eksempel på et selskap som nektet å betale løsepenger er Royal Mail. En hackergjeng kalt LockBit var i stand til å få tilgang til Royal Mails systemer og låse dem. Selskapet nektet å betale løsesummen på 80 millioner dollar som hackerne krevde. Dette skjedde i januar, og siden den gang har Royal Mail opplevd flere forstyrrelser i tjenesten som følge av disse hackene.

Hva logistikkselskaper kan gjøre for å beskytte seg mot hackere

Systemer og programvare: Sørg for at systemene og programvaren alltid er oppdatert.

Mennesker: sørg for at folk er klar over risikoen og hva de kan gjøre for å minimere sjansene for et nettangrep. Opplæring og bevissthet er viktig.

Sterke sikkerhetstiltak: Sørg for at de ansatte bruker tofaktorautentisering og har sterke passord. Krypter viktige data, så det er ubrukelig i tilfelle det blir stjålet.

I en fersk episode av Does Logistics Matter? Podcast Jeg hadde en samtale med Frank Breedijk, Chief Information Security Officer hos Schuberg Philis, om cybersikkerhet, virkningen av hacking på logistikkindustrien, hva selskaper kan gjøre for å reversere det, men også hva de kan gjøre når de blir hacket. Du kan lytte til den gjennom spilleren nedenfor, eller i din favorittpodcast-app.

Tidstempel:

Mer fra Logistikk er viktig