Библиотека Моряка Seaman’s Library
15K subscribers
1.11K photos
241 videos
3.46K files
401 links
Литература для студентов, специалистов морского и речного транспорта и парусного спорта.

Все публикации из открытого доступа. Удаление по требованию правообладателей
Контакт @Denis_Tgm
Download Telegram
Cydome_maritime_trends_report_2026_final-2.pdf
2.9 MB
⚓️ Киберугрозы 2026: Море под прицелом ИИ и хакеров

Вышел свежий отчет Cydome Maritime Cyber Trends 2026, и цифры заставляют серьезно задуматься о безопасности флота. В 2025 году ландшафт угроз радикально изменился: киберпреступники перешли на «промышленный» уровень использования ИИ.

Ключевые инсайты:
🔴Ransomware-эпидемия: Средний ущерб от одного инцидента превышает $10 млн. 87% всех атак на морские OT-системы связаны с программами-вымогателями.

🔴Кризис Edge Devices: Атаки на роутеры, Firewalls и VPN выросли на 800%. Уязвимости эксплуатируются в среднем через 15 минут после публикации (в 2024 году это занимало 5 дней).

🔴GPS/GNSS Spoofing: Ежедневно фиксируется около 1000 инцидентов, затрагивающих более 40 000 судов. Это уже не просто помехи, а реальная угроза физической безопасности и навигации.

🔴ИИ-атаки: 83% фишинговых писем теперь создаются с помощью ИИ, становясь идеально персонализированными и мультиязычными. Наблюдается всплеск Vishing (голосовой фишинг) на 1600% благодаря Deepfake-технологиям.

Что делать в 2026?
Приоритетом становится не просто защита периметра, а Cyber Resilience — способность быстро обнаруживать вторжение и продолжать операции. Основные меры: внедрение MFA, сегментация сетей IT/OT и автоматизированный Patch Management.

📄 Полный PDF-отчет доступен в закрепе.

#MaritimeCyberSecurity #CyberSecurity #Cydome #Shipping2026 #MaritimeIT #Ransomware #OTSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
⚓️ Море под атакой: как хакеры штурмуют флот и порты в 2026 году

Дайджест ключевых инцидентов

🔴Порт Виго, Испания — 25 марта 2026
Крупнейший рыболовный порт Европы с оборотом €3 млрд атакован вымогательским ПО. Серверы управления грузами зашифрованы, сайт порта выведен из строя. Персонал вернулся к бумажным документам. Объём грузопотока — 415 тыс. тонн в месяц. Финансовые потери не раскрываются; выкуп потребован, но не уплачен.

🔴Ормузский пролив — 1 марта 2026
После ударов по Ирану более 1 100 судов столкнулись с массовым GPS/AIS-спуфингом в акватории Аравийского залива. Суда отображали ложные координаты, смещённые на сотни км. Риск столкновений резко возрос. Прямые убытки — задержки рейсов, страховые потери по всему региону.

🔴Порт Роттердам (Нидерланды) — Storage Spoofing
Администрация порта и полиция расследуют масштабную схему «цифровой подмены». Мошенники создают поддельные сайты и документы, продавая несуществующие нефтехранилища. Ежегодные убытки трейдеров — минимум €10 млн (~$10.9 млн), а в 2025 году объём подозрительных сделок достиг €2.5 млрд.

🔴Греческие суда (Ормузский пролив) — Фишинг
Компания MARISKS зафиксировала рассылку фальшивых уведомлений от «портовых служб» с требованием оплатить транзит в криптовалюте. Как минимум одно судно попало в засаду после оплаты. Потери владельцев: сумма оплаченного выкупа плюс стоимость спасения экипажа и груза.

🔴Атаки на OT-системы судов — весь 2026 год
По данным CYTUR и Cydome, число кибератак на операционные технологии судов (балластные системы, двигатели) выросло на 150% vs 2025. Ransomware проникает через спутниковые VSAT-каналы. Средний размер выкупа — несколько миллионов долларов.

Для информации в продолжение темы поста:
В июне 2026 года в ЕС прошли крупнейшие учения Cyber Europe, где 5000 экспертов моделировали защиту портов от ИИ-агентов, способных автономно выполнять до 90% цикла кибератаки.

ВЫВОДЫ

Мировой рынок морской киберзащиты достиг $4,68 млрд в 2026 г. Число инцидентов за 2025 г. выросло на 103% — тенденция продолжается.
Атаки демонстрируют переход преступников от хаотичных действий к системному вымогательству и шпионажу. Морской сектор остаётся лакомой целью: физическая изоляция судов не спасает, когда ущерб наносится через взлом ПО или обман в Сети.

#МорскаяКибербезопасность #MaritimeCyber #Ransomware #ПортВиго #GPSSpoofing #OTSecurity #CyberAttack
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
⚓️ USCG усиливает требования: Crew Wi-Fi и SatCom больше нельзя рассматривать отдельно от судовой OT

🇺🇸 US Coast Guard (USCG) готовит судовладельцев к выполнению требований 33 CFR Part 101, Subpart F. Правила действуют с июля 2025 года, а к 16 июля 2027 года организации, подпадающие под них, должны назначить Cybersecurity Officer, провести оценку киберрисков и подготовить Cybersecurity Plan.

📡 Одной из главных проблем становится современная судовая сеть. Crew Wi-Fi, SatCom, рабочая IT-сеть и OT должны быть разделены, чтобы заражённый ноутбук, смартфон экипажа или компрометация внешнего подключения не создавали прямой путь к критическим судовым системам.

🔐 Особое внимание — Network Segmentation, правилам межсетевого доступа, удалённому обслуживанию, учётным записям и устаревшему оборудованию. Судовладельцам также необходимо учитывать маршрутизаторы, спутниковые терминалы и PLC при оценке уязвимостей.

⚠️ Важно: Starlink, VSAT или Crew Wi-Fi сами по себе не являются угрозой. Риск возникает, когда между пользовательской сетью, IT и OT существует плохо контролируемый сетевой путь.

🚢 Для судовой кибербезопасности это принципиальный сдвиг: сеть экипажа теперь нужно рассматривать как часть общей поверхности атаки судна, а не как отдельный «интернет для команды».

Источники:
https://www.news.uscg.mil/maritime-commons/Article/4247529/final-rule-cybersecurity-in-the-marine-transportation-system-implementation-tim/

https://cyprusshippingnews.com/2026/09/21/houston-maritime-cyber-firm-brocotec-warns-vessel-operators-to-prepare-for-new-coast-guard-cyber-rules-as-crew-connectivity-creates-new-security-risks/

#MaritimeCyberSecurity #USCG #OTSecurity #SatCom #CrewWiFi #ShipCyberSecurity #CyberSecurity
👎10👍4