Napad posrednika: nevidljivi upadnik 

Napadi posrednika (Man-in-the-Middle, MitM) odvijaju se u dvije faze. Prvo, napadač se postavlja između dviju strana u komunikaciji, kao što su plovilo i njegov kopneni kontrolni centar. To se može učiniti kompromitiranjem mreže, postavljanjem lažnog Wi-Fi pristupnika (hotspot) ili iskorištavanjem ranjivosti u softveru ili hardveru. 

Kad se jednom uspostavi, napadač može presretnuti, pročitati, pa čak i izmijeniti podatke koji se prenose, prije nego što ih proslijedi namijenjenom primatelju. To ne samo da omogućuje pristup osjetljivim informacijama, već i manipulaciju samom komunikacijom. 

Zašto je to ozbiljna prijetnja: 

U pomorskom kontekstu, MitM napad može mijenjati navigacijske podatke, otkriti korisničke vjerodajnice, pa čak i ometati automatizirane procese. Incident iz 2013. godine, pripisan iranskim hakerima, koristio je ovu tehniku kako bi plovila prikazivao na pogrešnim lokacijama u sustavima za praćenje. 

Primjeri iz industrije: 

• Posada se povezuje na javni Wi-Fi u luci - napadač tiho presreće lozinke
• Platforma koristi nešifrirani alat za daljinski pristup radnom stolju - komunikacije se snimaju
• Automatska razmjena podataka između sustava za nadzor flote i broda mijenja se bez otkrivanja

Kako se zaštititi: 

• Koristite VPN i TLS/SSL enkripciju za sav mrežni promet
• Implementirajte model Zero Trust – svaka veza mora biti provjerena
• Praćenje mrežnog prometa u stvarnom vremenu pomoću Marlinkova rješenja za upravljanje vanjskom površinom napada (EASM) radi nadzora nad sličnim domenama ili domenama koje su preuzete

MitM napadi su tihi, ali iznimno učinkoviti. U svijetu u kojem su podaci jednako važni kao i gorivo, osiguravanje komunikacije ključan je dio svake strategije kibernetičke sigurnosti.

Ovdje otkrijte sve članke iz serijala "Tamo van je džungla: Snalaženje u zoni digitalne opasnosti".