Man-in-the-Middle: Der unsichtbare Eindringling 

Man-in-the-Middle-Angriffe (MitM) erfolgen in zwei Schritten. Zunächst positioniert sich der Angreifer zwischen zwei kommunizierenden Parteien, beispielsweise einem Schiff und dessen Kontrollzentrum an Land. Dies kann durch das Kompromittieren eines Netzwerks, das Einrichten eines gefälschten WLAN-Hotspots oder das Ausnutzen von Schwachstellen in Software oder Hardware geschehen. 

Sobald der Angreifer diese Position eingenommen hat, kann er die übertragenen Daten abfangen, lesen und sogar verändern, bevor er sie an den vorgesehenen Empfänger weiterleitet. Dies verschafft ihm nicht nur Zugriff auf sensible Informationen, sondern ermöglicht auch die Manipulation der Kommunikation selbst. 

Warum dies eine ernsthafte Bedrohung darstellt: 

Im maritimen Kontext kann ein MitM-Angriff Navigationsdaten verändern, Benutzeranmeldedaten offenlegen und sogar automatisierte Prozesse stören. Bei einem Vorfall im Jahr 2013, der iranischen Hackern zugeschrieben wurde, wurde diese Technik genutzt, um Schiffe in Ortungssystemen an falschen Positionen erscheinen zu lassen. 

Beispiele aus der Branche: 

• Die Besatzung verbindet sich im Hafen mit einem öffentlichen WLAN – ein Angreifer fängt heimlich Passwörter ab
• Eine Plattform nutzt ein unverschlüsseltes Remote-Desktop-Tool – die Kommunikation wird abgefangen
• Der automatisierte Datenaustausch zwischen einem Flottenüberwachungssystem und einem Schiff wird unbemerkt manipuliert

So schützen Sie sich davor: 

• Verwenden Sie VPN und TLS/SSL-Verschlüsselung für den gesamten Netzwerkverkehr
• Implementieren Sie ein Zero-Trust-Modell – jede Verbindung muss authentifiziert werden
• Überwachen Sie den Netzwerkverkehr in Echtzeit mit der External Attack Surface Management (EASM)-Lösung von Marlink, um nach ähnlichen oder gekaperten Domains zu suchen

MitM-Angriffe sind lautlos, aber äußerst effektiv. In einer Welt, in der Daten so wichtig sind wie Treibstoff, ist die Sicherung der Kommunikation ein entscheidender Bestandteil jeder Cybersicherheitsstrategie.

Entdecken Sie hier alle Artikel der Reihe „Es ist ein Dschungel da draußen: Durch die digitale Gefahrenzone navigieren“.