N-Day: En kjent trussel, som fortsatt overses

N-Day-sårbarheter er sikkerhetshull som allerede er offentlig kjent og som det ofte finnes oppdateringer for, men til tross for dette fortsetter angrepene å forekomme fordi organisasjoner ikke oppdaterer systemene sine i tide. Dette gjør N-Day-trusler farligere enn de ser ut til – alt er kjent, men likevel blir ingenting gjort.

Hvorfor dette er relevant for sjøfarts- og energisektorene:

Mange skip og offshoreplattformer opererer med en variert blanding av systemer, ofte fra ulike leverandører, og kombinerer både eldre og moderne teknologi. I slike miljøer kan det være teknisk eller logistisk utfordrende å installere oppdateringer. Disse forsinkelsene skaper kritiske sikkerhetsvinduer.

Eksempler fra praksis:

• Et fartøy kjører et utdatert operativsystem med en kjent sårbarhet som har vært oppdatert i over et år
• En plattform utsetter en oppdatering av brannmurens firmware for å unngå tap av tilkobling; sårbarheten utnyttes før oppdateringen installeres
• Et IT-system på land som er koblet til et maritimt nettverk, blir kompromittert gjennom en kjent sårbarhet i fjernadgangen

Slik beskytter du deg mot dette:

• Overvåk databaser over kjente sårbarheter (f.eks. CVE – Common Vulnerabilities and Exposures) og sammenlign regelmessig funnene med din egen infrastruktur
• Etablere strukturerte prosesser for oppdateringshåndtering tilpasset driftsvinduer, ved hjelp av Marlink Remote IT Management-tjenester
• Utvikle risikoreduserende tiltak for situasjoner der umiddelbar oppdatering ikke er mulig, for eksempel forbedret tilgangskontroll og nettverkssegmentering

N-Day-sårbarheter minner oss om at cybersikkerhet ikke bare handler om teknologi, men også om disiplin. Bevissthet uten handling beskytter ikke systemene dine – det utsetter dem for fare

Oppdag alle artiklene i serien «Det er en jungel der ute: Å navigere i den digitale faresonen» her.