Indústria de logística ainda é alvo de hackers

Indústria de logística ainda é alvo de hackers

Nó Fonte: 2537318

Empresas do setor de logística ainda estão sendo hackeadas. Houve vários hacks importantes nos últimos anos. Na maioria dos casos, foram ataques de ransomware. O que é ransomware?

Ransomware é um tipo de malware da criptovirologia que ameaça publicar os dados pessoais da vítima ou bloquear permanentemente o acesso a eles, a menos que um resgate seja pago. Enquanto alguns ransomwares simples podem bloquear o sistema sem danificar nenhum arquivo, malwares mais avançados usam uma técnica chamada extorsão criptoviral. Ele criptografa os arquivos da vítima, tornando-os inacessíveis, e exige o pagamento de um resgate para descriptografá-los.

Wikipedia

  • Empresas de navegação: Maersk foi atingida por um ataque de ransomware em 2017, COSCO em 2018, MSC e CMA CGM em 2020. Em 2021, Royal Dirkzwager, uma empresa que fornece informações sobre movimentos de navios para mais de 800 organizações, foi hackeada e os dados roubados.
  • Prestadores de serviços de logística: em 2021, a Total Quality Logistics, TFI International, Daseke e Forward air foram hackeadas e, no ano passado, a Expeditors foi atingida.
  • Empresas de correio e encomendas: em 2022 o Yodel foi hackeado e o mais recente, no início deste ano, foi o Royal Mail no Reino Unido

Negociar ou não negociar, eis a questão

Quando dados confidenciais são roubados ou quando você fica sem acesso aos seus sistemas, negociar com hackers pode ser a única saída. Existem empresas especializadas neste tipo de negociações. Eles também podem aconselhá-lo sobre a gravidade da sua situação.

Quando você está bloqueado em seus sistemas, com que intensidade os hackers criptografaram seus sistemas? É possível hackear de volta? Quando isso não for possível, é fundamental tentar diminuir o valor do resgate que precisa ser pago. O pagamento geralmente precisa ser feito com criptomoeda, por isso é quase impossível rastrear para onde o dinheiro foi. A parte mais arriscada da negociação com hackers é se você pode confiar neles ou não. Quando você transfere moeda criptografada, precisa confiar neles para enviar a chave para desbloquear seus arquivos e sistemas.

Um exemplo recente de empresa que se recusou a pagar um resgate é o Royal Mail. Uma gangue de hackers chamada LockBit conseguiu obter acesso aos sistemas do Royal Mail e bloqueá-los. A empresa se recusou a pagar o resgate de US$ 80 milhões que os hackers exigiam. Isso aconteceu em janeiro e, desde então, o Royal Mail sofreu várias interrupções no serviço como resultado desses hacks.

O que as empresas de logística podem fazer para se proteger contra hackers

Sistemas e software: garanta que seus sistemas e software estejam sempre atualizados.

Pessoal: certifique-se de que seu pessoal esteja ciente dos riscos e do que eles podem fazer para minimizar as chances de um ataque cibernético. Treinamento e conscientização são essenciais.

Medidas de segurança fortes: garanta que seus funcionários usem autenticação de dois fatores e tenham senhas fortes. Criptografe dados essenciais, para que sejam inúteis caso sejam roubados.

Em um episódio recente do Does Logistics Matter? Podcast Conversei com Frank Breedijk, diretor de segurança da informação da Schuberg Philis, sobre segurança cibernética, o impacto do hacking no setor de logística, o que as empresas podem fazer para evitá-lo, mas também o que podem fazer quando forem hackeadas. Você pode ouvi-lo através do player abaixo ou em seu aplicativo de podcast favorito.

Carimbo de hora:

Mais de Questão de Logística