Relatório do Centro de Operações de Segurança da Marlink mostra a evolução contínua das ameaças cibernéticas marítimas
Recurso exclusivo sobre segurança cibernética marítima relata aumento contínuo das atividades maliciosas contra o setor de transporte marítimo, com o surgimento de novos e sofisticados vetores de ameaça
[data-de-publicação]. A Marlink, provedora líder de serviços gerenciados de soluções de TIC essenciais para os negócios, divulgou o mais recente relatório global sobre ameaças cibernéticas no setor marítimo, elaborado por seu Centro de Operações de Segurança (SOC).
O relatório, baseado em dados coletados durante o primeiro semestre de 2024, demonstra as táticas em constante mudança dos criminosos cibernéticos, que estão cada vez mais tentando contornar controles de segurança anteriormente eficazes usando novas ferramentas.
O SOC marítimo exclusivo da Marlink monitorou ativamente mais de 1.800 embarcações no primeiro semestre de 2024, incluindo todos os tipos de navios de carga, bem como navios de cruzeiro, superiates e embarcações offshore.
Os dados mostram que as atividades maliciosas nos primeiros seis meses aumentaram significativamente em comparação com o ano anterior. Os analistas do SOC observaram um aumento contínuo de ameaças comuns, como ataques de comando e controle, juntamente com a evolução dos ataques de botnets, que estão crescendo tanto em complexidade quanto em volume.
O phishing continua sendo o principal método usado por invasores para acessar redes corporativas. O relatório do SOC também detectou um aumento no tráfego malicioso na lista negra. Isso destaca a importância de manter feeds de inteligência de ameaças atualizados e aplicar políticas de segurança rigorosas para impedir conexões não autorizadas a sites de alto risco.
O volume de atividade de botnets aumentou substancialmente com o surgimento de novas botnets, utilizando técnicas mais avançadas, incluindo botnets aprimoradas por IA direcionadas a dispositivos IoT, que demonstram capacidades de automação mais sofisticadas.
O SOC registrou 23.400 detecções de malware e 178 detecções de ransomware no primeiro semestre de 2024. Os eventos de firewall, que ocorrem quando um processo ou aplicativo tenta estabelecer uma conexão que viola a Política de Segurança de Rede de um cliente, ultrapassaram 50 bilhões, enquanto os eventos de segurança chegaram a 14,8 bilhões. O número de alertas aumentou para 1,4 milhão e o número de incidentes graves gerenciados pelo SOC chegou a 79.
O aumento acentuado nas detecções de malware destaca o cenário crescente de ameaças, mas também demonstra a eficácia das ferramentas de Detecção e Resposta em Endpoints (EDR) na identificação e contenção de malware generalizado. Esses dados reforçam a importância do monitoramento proativo de segurança e dos recursos avançados de detecção de ameaças para se antecipar às ameaças em constante evolução.
Durante o primeiro semestre do ano, o panorama de ameaças no ambiente marítimo monitorado pelo SOC continuou a evoluir e a nos surpreender em comparação com o que observamos em 2023. Os agentes mal-intencionados vêm aperfeiçoando seus padrões de ataque e lançando campanhas fraudulentas que contornam controles de segurança anteriormente eficazes, como a autenticação de dois fatores, obrigando-nos a reagir e elevar o nível de segurança para garantir a proteção das operações.
Sobre a Marlink
Para empresas que operam nos ambientes mais desafiadores do mundo – desde navios mercantes até operações de energia offshore e onshore, de organizações humanitárias a navios de cruzeiro e superiates –, a Marlink cria e oferece possibilidades em qualquer lugar.
A Marlink é uma provedora de serviços gerenciados e líder global em soluções remotas de TIC, com receita anual superior a US$ 800 milhões e 1.500 funcionários atuando em mais de 30 países.
Onde quer que nossos clientes estejam no mundo, oferecemos a eles possibilidades de trabalhar de forma mais inteligente e operar com mais eficácia, segurança e sustentabilidade – sem as limitações da tecnologia.
Com nossa plataforma de possibilidades, oferecemos um conjunto abrangente de soluções gerenciadas de ponta a ponta (Conectividade, Rede, Segurança Cibernética, Nuvem e TI, IoT e Aplicativos), apoiadas por serviços profissionais, operações globais e capacidades de entrega inigualáveis, além de equipes de suporte locais.
Como uma empresa global com foco local, ajudamos a transformar as possibilidades do amanhã em realidades de hoje.
Para mais informações, visite www.marlink.com.