Phishing: Η απάτη που καταφθάνει στο inbox σας

Η Valour Consultancy θεωρεί το phishing ως έναν από τους πιο διαδεδομένους τύπους επιθέσεων στον ναυτιλιακό κλάδο.

Οι επιτιθέμενοι υποδύονται αξιόπιστες πηγές μέσω ηλεκτρονικής επικοινωνίας για να εξαπατήσουν τους χρήστες και να τους κάνουν να αποκαλύψουν ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, διαπιστευτήρια λογαριασμών ή οικονομικά στοιχεία.

Στον ναυτιλιακό τομέα, όπου η εξάρτηση από ψηφιακά εργαλεία και τη συνδεσιμότητα σε ανοικτή θάλασσα αυξάνεται συνεχώς, το phishing έχει καταστεί καθημερινή απειλή. Οι επιτιθέμενοι στοχεύουν συχνά τόσο τα μέλη του πληρώματος όσο και τις διοικητικές ομάδες, γνωρίζοντας ότι βρίσκονται συχνά υπό πίεση, έχουν περιορισμένο χρόνο και δεν είναι σε θέση να επαληθεύουν προσεκτικά κάθε μήνυμα.

Γιατί είναι επικίνδυνο:

Τα μηνύματα ηλεκτρονικού ψαρέματος μπορεί να φαίνονται ότι προέρχονται από πράκτορες, συναδέλφους ή λιμενικές αρχές. Ένα κλικ σε έναν κακόβουλο σύνδεσμο ή συνημμένο μπορεί να δώσει σε έναν επιτιθέμενο πρόσβαση σε ολόκληρο το σύστημα. Οι στοχευμένες μορφές ηλεκτρονικού ψαρέματος, όπως το spear phishing (που απευθύνεται σε συγκεκριμένα άτομα) και το whaling (που στοχεύει σε στελέχη), είναι ιδιαίτερα επικίνδυνες.

Παραδείγματα από την πραγματική ζωή:

• Ο πλοίαρχος ενός πλοίου λαμβάνει ένα email που περιλαμβάνει ένα PDF για μια ψεύτικη επιθεώρηση λιμένα, το οποίο έχει μολυνθεί με κακόβουλο λογισμικό.
• Ένας τεχνικός πλατφόρμας λαμβάνει ένα εξατομικευμένο μήνυμα από την «υποστήριξη IT» με οδηγίες για μια επείγουσα ενημέρωση λογισμικού.
• Ένας οικονομικός διευθυντής στο γραφείο της ξηράς εγκρίνει μια πληρωμή βάσει ενός πλαστού email που προσποιείται ότι προέρχεται από τον διευθύνοντα σύμβουλο.

Πώς να προστατευτείτε:

• Εγκαταστήστε φίλτρα email που σαρώνουν τα συνημμένα και τους συνδέσμους για απειλές
• Διοργανώστε εκπαίδευση ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο υπό την καθοδήγηση της Marlink, συμπεριλαμβανομένων προσομοιώσεων εκστρατειών ηλεκτρονικού ψαρέματος
• Εφαρμόστε την επαλήθευση δύο παραγόντων (2FA) σε όλα τα λειτουργικά και επιχειρηματικά συστήματα

Στο σημερινό ψηφιακό ναυτιλιακό περιβάλλον, το phishing δεν είναι απλώς ένα ζήτημα πληροφορικής, αλλά ένας επιχειρηματικός κίνδυνος. Ο πιο αδύναμος κρίκος δεν είναι το καλώδιο, αλλά το κλικ.

Ανακαλύψτε όλα τα άρθρα της σειράς «Είναι ζούγκλα εκεί έξω: Πλοήγηση στην ψηφιακή ζώνη κινδύνου» εδώ.