FBI i Obalska straža proveravali hakovane tankere ka SAD
Američka Obalska straža i FBI ukrcali su se na dva tankera koja su plovila ka obali SAD, nakon naznaka da su mreže oba broda kompromitovane. Akcija je izvedena u Meksičkom zalivu između 21. i 24. avgusta, a među brodovima je potvrđen VL Prosperity, tanker dug 333 metra, kapaciteta većeg od dva miliona barela nafte.
Provera operativnih i informacionih sistema
Zajednička izjava FBI-ja i Obalske straže navodi da je cilj ukrcavanja bio provera integriteta operativnih tehnologija i informacionih sistema brodova. Kapetan, posada i osoblje vlasnika broda na kopnu sarađivali su sa agencijama tokom postupka.
Tankeri se oslanjaju na složene mreže koje se protežu kroz čitav brod. One podržavaju navigaciju, organizaciju tereta i svakodnevne servise potrebne za rad velikog plovila. Zbog toga kompromitovanje jedne mreže može zahtevati proveru više međusobno povezanih funkcija.
FBI i Obalska straža saopštili su da nije bilo prijava prekida operacija, nestabilnosti plovila, fizičke opasnosti za posadu niti uticaja na životnu sredinu. Ipak, intervencija pokazuje da se sumnja na kompromitovanje brodskih sistema tretira kao događaj koji zahteva neposrednu tehničku i bezbednosnu procenu.
Navodi o incidentu na tankeru VL Prosperity
CBS News je potvrdio da je jedan od tankera VL Prosperity, koji se prema podacima VesselFinder-a nalazi u Meksičkom zalivu. Pozivajući se na iranske medije, CBS je naveo da su hakeri 7. avgusta, tokom plovidbe iz Egipta ka Sjedinjenim Državama, kompromitovali brod i ometali njegove sisteme za brzinu i gorivo.
Prema istom navodu, tanker je više od jednog dana ostao bez komunikacija. Identitet napadača nije potvrđen. CBS je izvestio da Sjedinjene Države ispituju i moguću umešanost Irana, dok CISA napade povezane sa aktuelnim talasom incidenata opisuje kao oportunističke.
Šta incident znači za logistiku
Pomorska logistika objedinjuje informacione sisteme i operativnu tehnologiju, pa bezbednosni incident ne ostaje nužno ograničen na kancelarijsku mrežu. Navigacija, pogon, gorivo, komunikacije i upravljanje teretom pripadaju poslovno kritičnim funkcijama koje zahtevaju jasne procedure kada se pojave indikatori kompromitovanja.
Za kompanije u transportu, energetici i povezanim lancima snabdevanja praktičan zaključak je da nadzor mreža mora obuhvatiti i IT i OT okruženja, uz segmentaciju sistema i unapred utvrđen postupak saradnje sa posadom, vlasnikom i nadležnim službama tokom incidenta.