每年约有5个美国港口.货物4万亿美元，使其成为网络罪犯的目标，保护这些交通枢纽的稳定对供应链的运行至关重要。

根据美国海岸警卫队的数据，2020年，航运业发生了500多起网络攻击，主要针对传统的港口信息技术系统和操作技术（OT）该系统包括起重机、龙门架、电梯和装卸货物的传统。

海岸警卫队是一家直接负责保护美国海上运输系统的联邦机构。根据《2021年网络战略展望》，美国海岸警卫队将使用框架、标准和最佳实践来识别和管理预防和响应活动MTS网络风险。

在港口，美国海岸警卫队队长将促进网络风险管理和问责，制定和实施统一的响应计划。

美国海岸警卫队网络司令部司令，海军少将John Vann我们来帮忙，港口需要报告网络安全。

由于这些港口当局负责其区域港口的网络安全防御，海岸警卫队直接与州、地方政府和港口当局合作。

海上设施面临哪些网络安全漏洞？

港口面临着熟悉的电子攻击类型：扫描、勒索、恶意、鱼叉网络钓鱼和凭证收集。

马士基是2017年的航运巨头NotPetya袭击扰乱了公司IT这是近年来最大的海上网络安全事件，影响了包括洛杉矶港在内的76个港口和800艘船只。最终，黑客攻击损失了3亿美元。

然而，马士基并不是第一次受到攻击。2011年，比利时安特卫普布鲁日港遭到贩毒集团黑客袭击。他们秘密跟踪装载可卡因和海洛因的容器，获取安全数据和盒子的位置和细节。贩毒集团命令卡车司机根据此信息抢劫货物。当港口运营商发现容器莫名其妙地消失时，他们意识到了这一点。

虽然人们充分认识到传统，但海港是一个复杂的设施IT网络、数据和专有信息存在漏洞，但运行保护远远不够。包括起重机和集装箱管理系统、船舶控制、导航系统、浮标、暖通空调控制等，许多机器都很旧，电子控制系统也很落后。

Mission Secure公司副总裁Rick Tiene操作技术是网络中最有价值的东西。目前的挑战是这些海事机械上的可编程逻辑控制器（PLC）就像20年前的电脑一样，太落后了，不能添加新的网络安全技术。

港口必须更加重视操作技术系统

ABS工业网络安全Ian Bramson说：操作技术（OT）该系统风险较高，OT网络往往不稳定，需要仔细监控。

勒索软件可能要花钱，但相比之下，燃料库的阀门或起重机的控制装置是灾难性的。最可怕的是，大型船舶的压载控制系统被网络攻击，导致船舶倾覆和沉没。

虽然这还没有出现，但海岸警卫队和专业人士已经证明这是可能的。据报道，伊朗在破坏燃料运输计划中包含了这一漏洞。

Bramson港口要保证OT对于系统的安全，首先要做的就是盘点资产，然后进行脆弱性评估，找出漏洞，然后监控其他人。

美国海上网络安全计划

圣迭戈首席信息安全官Billy Marsh圣迭戈港专门配备网络安全人员监控、跟踪和应对威胁。IT系统对同样严格的标准也很严格OT系统，然后专注于每个系统的个人风险评估，以确保更安全。

Marsh最好进行彻底和频繁的审计，港口将继续使用下一代防火墙、高级端点保护和网络入口过滤。另一个关键的安全策略是尽可能对用户透明。

Marsh还建议制定补丁计划、多因素身份验证、事件响应和灾难恢复计划，包括操作系统更新和软件更新。

今年1月，洛杉矶港开设了网络弹性中心(CRC)，该中心将检测和防止可能影响货物流动的网络威胁。除了为港口提供预警系统外，该中心还将使CRC利益相关者(如租户和货物处理商)可以快速共享威胁指标，更好地协调防御响应。

2020年，纽约港和新泽西港的利益相关者成立了海上网络安全联盟，以改善港口用户之间的信息共享。该组织包括海岸警卫队和地区海事安全委员会、船舶运营商、海上码头运营商和能源和金融部门的代表。

构建网络弹性中心IBM Security X-Force的副合伙人Kevin Albano核心挑战是确保合作伙伴能够从不同的平台进行沟通。我们需要一个能够理解信息的中心，关注海运集装箱是当务之急。