Phishing: Svindelen som havner i innboksen din

Valour Consultancy anser phishing som en av de mest utbredte angrepstypene i den maritime bransjen.

Angripere utgir seg for å være pålitelige kilder via elektronisk kommunikasjon for å lure brukere til å avsløre sensitiv informasjon, som passord, påloggingsopplysninger eller økonomiske opplysninger.

I den maritime sektoren, der man i stadig større grad er avhengig av digitale verktøy og tilkobling til offshore-anlegg, har phishing blitt en daglig trussel. Angripere retter seg ofte mot både besetningsmedlemmer og ledelsesteam, vel vitende om at de ofte er under press, har lite tid og ikke klarer å sjekke hver eneste melding nøye.

Hvorfor det er farlig:

Phishing-e-poster kan se ut til å komme fra agenter, kolleger eller havnemyndigheter. Ett klikk på en ondsinnet lenke eller et vedlegg kan gi en angriper tilgang til hele systemet. Målrettede former for phishing, som spear phishing (rettet mot bestemte personer) og whaling (rettet mot ledere), er spesielt farlige.

Eksempler fra virkeligheten:

• Skipsføreren på et fartøy mottar en e-post med en PDF-fil for en falsk havneinspeksjon som er infisert med skadelig programvare.
• En plattformtekniker mottar en personlig melding fra «IT-support» med instruks om en hastig programvareoppdatering.
• En økonomidirektør på landkontoret godkjenner en betaling basert på en forfalsket e-post som utgir seg for å være fra administrerende direktør.

Slik beskytter du deg mot dette:

• Ta i bruk e-postfiltre som skanner vedlegg og lenker for trusler
• Gjennomfør Marlink-ledet opplæring i cybersikkerhet, inkludert simulerte phishing-kampanjer
• Implementer tofaktorautentisering (2FA) i alle drifts- og forretningssystemer

I dagens digitale maritime miljø er phishing ikke bare et IT-problem – det er en forretningsrisiko. Det svakeste leddet er ikke kabelen, det er klikket.

Oppdag alle artiklene i serien «Det er en jungel der ute: Å navigere i den digitale faresonen» her.