Man-in-the-Middle: Den usynlige inntrengeren 

Man-in-the-Middle-angrep (MitM) skjer i to trinn. Først plasserer angriperen seg mellom to parter som kommuniserer, for eksempel et skip og dets kontrollsenter på land. Dette kan gjøres ved å kompromittere et nettverk, sette opp et uautorisert Wi-Fi-hotspot eller utnytte sårbarheter i programvare eller maskinvare. 

Når angriperen er på plass, kan vedkommende fange opp, lese og til og med endre dataene som overføres, før de videresendes til den tiltenkte mottakeren. Dette gir ikke bare tilgang til sensitiv informasjon, men gjør det også mulig å manipulere selve kommunikasjonen. 

Hvorfor dette er en alvorlig trussel: 

I en maritim sammenheng kan et MitM-angrep endre navigasjonsdata, avsløre brukeropplysninger og til og med forstyrre automatiserte prosesser. I en hendelse fra 2013, som ble tilskrevet iranske hackere, ble denne teknikken brukt til å få fartøy til å vises på feil posisjoner i sporingssystemer. 

Eksempler fra bransjen: 

• Besetningen kobler seg til offentlig Wi-Fi i havnen – en angriper fanger opp passordene i det skjulte
• En plattform bruker et ukryptert verktøy for ekstern tilgang – kommunikasjonen blir fanget opp
• Automatisert datautveksling mellom et flåteovervåkingssystem og et skip endres uten at det oppdages

Slik beskytter du deg mot dette: 

• Bruk VPN og TLS/SSL-kryptering for all nettverkstrafikk
• Implementer en Zero Trust-modell – hver tilkobling må autentiseres
• Overvåk nettverkstrafikken i sanntid med Marlinks External Attack Surface Management (EASM)-løsning for å oppdage lignende eller kaprede domener

MitM-angrep er stille, men svært effektive. I en verden hvor data er like viktig som drivstoff, er sikring av kommunikasjonen en avgjørende del av enhver cybersikkerhetsstrategi.

Oppdag alle artiklene i serien «Det er en jungel der ute: Å navigere i den digitale faresonen» her.