امنیت سایبری در صنعت بیمه دریایی

با دیجیتالی شدن صنعت دریایی و وابستگی روزافزون به فناوری‌های اطلاعاتی و سیستم‌های خودکار، امنیت سایبری به یکی از دغدغه‌های اصلی شرکت‌های بیمه دریایی تبدیل شده است. حملات سایبری می‌توانند به اختلال در عملیات کشتیرانی، دستکاری داده‌های ناوبری، و حتی خسارات مالی گسترده منجر شوند.

تهدیدات اصلی امنیت سایبری در صنعت دریایی

الف) حملات باج‌افزاری

باج‌افزارها نوعی از بدافزارها هستند که سیستم‌های اطلاعاتی کشتی‌ها یا شرکت‌های کشتیرانی را رمزگذاری کرده و در ازای آزادسازی داده‌ها، درخواست باج می‌کنند. چنین حملاتی می‌توانند منجر به از کار افتادن سیستم‌های ناوبری و ایجاد تأخیرهای پرهزینه در حمل‌ونقل دریایی شوند. در سال ۲۰۱۷، حمله باج‌افزا Not Petya منجر به خسارت ۳۰۰ میلیون دلاری برای شرکت کشتیرانی Maersk شد. این حمله کل سیستم‌های لجستیکی این شرکت را مختل کرد و چندین روز باعث توقف عملیات شد.

ب) حملات GPS Spoofing و GPS Jamming

این نوع حملات با ارسال سیگنال‌های تقلبی، مختصات GPS کشتی را تغییر داده یا آن را از کار می‌اندازند. مهاجمان می‌توانند مسیر کشتی را منحرف کرده یا آن را به آب‌های خطرناک هدایت کنند.در سال‌های اخیر، چندین کشتی در دریای سیاه با مشکل تغییر ناگهانی مختصات GPS مواجه شده‌اند، که احتمال حملات GPS Spoofing را افزایش داده است.

ج) حملات به سیستم‌های کنترل صنعتی (ICS) و اتوماسیون کشتی

بسیاری از کشتی‌های مدرن به سیستم‌های کنترل صنعتی متکی هستند که وظیفه هدایت، کنترل موتور و مدیریت بار را بر عهده دارند. هک این سیستم‌ها می‌تواند منجر به تصادف، از کار افتادن موتور و حتی غرق شدن کشتی شود. در سال ۲۰۲۰، شرکت امنیتی Palo Alto Networks گزارشی منتشر کرد که نشان می‌داد هکرها از طریق ضعف‌های امنیتی در پروتکل‌های ارتباطی سیستم‌های کنترل صنعتی توانسته‌اند به برخی کشتی‌های تجاری نفوذ کنند.

تأثیر تهدیدات سایبری بر بیمه دریایی

تهدیدات امنیت سایبری باعث افزایش پیچیدگی ارزیابی ریسک برای شرکت‌های بیمه دریایی شده‌اند. برخی از چالش‌های کلیدی شامل موارد زیر هستند:

• افزایش خسارت‌ها: هزینه‌های بازیابی اطلاعات، پرداخت باج، و خسارات ناشی از حملات سایبری، هزینه‌های بیمه‌ای را افزایش داده است.
• عدم شفافیت در مسئولیت‌ها: در صورت وقوع حمله سایبری، مشخص کردن مقصر (مالک کشتی، تأمین‌کننده نرم‌افزار، یا شخص ثالث) دشوار است.
• افزایش نرخ بیمه: بسیاری از شرکت‌های بیمه نرخ‌های خود را برای پوشش‌های امنیت سایبری افزایش داده‌اند.

برخی راهکارهای پیشگیری و کاهش ریسک سایبری در صنعت دریایی

الف) استفاده از بیمه سایبری (Cyber Insurance)

شرکت‌های بیمه اکنون محصولات بیمه‌ای اختصاصی برای تهدیدات سایبری ارائه می‌دهند که شامل پوشش‌هایی مانند:

• جبران خسارات ناشی از حملات سایبری
• تأمین هزینه‌های بازیابی داده‌ها
• جبران خسارات ناشی از وقفه در عملیات

ب) آموزش کارکنان و فرهنگ‌سازی امنیت سایبری

یکی از مهم‌ترین دلایل حملات سایبری، خطای انسانی است. آموزش خدمه کشتی و کارکنان شرکت‌های حمل‌ونقل در زمینه امنیت سایبری، می‌تواند خطر حملات فیشینگ و بدافزارها را کاهش دهد.

ج) تقویت سیستم‌های امنیتی و به‌روزرسانی مداوم نرم‌افزارها

• استفاده از فایروال‌های قوی و آنتی‌ویروس‌های پیشرفته
• به‌روزرسانی مستمر سیستم‌های ناوبری و کنترل صنعتی
• اجرای احراز هویت چندمرحله‌ای برای دسترسی به سیستم‌های حساس

د) بهره‌گیری از فناوری بلاکچین و قراردادهای هوشمند

فناوری بلاکچین می‌تواند برای افزایش شفافیت در تبادل داده‌ها و جلوگیری از دستکاری اطلاعات ناوبری و بارگیری مورد استفاده قرار گیرد. قراردادهای هوشمند نیز می‌توانند در مدیریت خودکار خسارات و تسهیل پرداخت بیمه کمک کنند. امنیت سایبری به یکی از ارکان اساسی بیمه دریایی تبدیل شده است. با توجه به افزایش حملات سایبری در صنعت حمل‌ونقل دریایی، شرکت‌های بیمه در حال تطبیق سیاست‌های خود برای پوشش این ریسک‌های جدید هستند. استفاده از بیمه سایبری، آموزش کارکنان، بهبود زیرساخت‌های امنیتی و بهره‌گیری از فناوری‌های نوین، مهم‌ترین راهکارهای کاهش تهدیدات سایبری در این حوزه محسوب می‌شوند.

امنیت سایبری از محورهای همایش چشم‌انداز بیمه‌های دریایی

به گزارش دبیرخانه همایش، این موضوع به عنوان یکی از محورهای اصلی در همایش چشم‌انداز بیمه‌های دریایی مطرح خواهد شد. در این همایش، کارشناسان و متخصصان صنعت بیمه و امنیت سایبری به بررسی جدیدترین تهدیدات و راهکارهای مقابله با آن‌ها خواهند پرداخت. جهت ثبت‌نام و اطلاعات بیشتر، به وب‌سایت همایش به آدرس marineinsuranceiran.com  مراجعه نمایید.