全球贸易命脉——海上运输业正面临勒索软件、GNSS干扰和AI攻击等多重网络安全威胁。现代化技术带来了效率提升，但也引入了新的风险，使得船舶和港口成为攻击者的目标。勒索软件攻击已导致大规模停运，网络间谍活动威胁关键港口基础设施，GNSS干扰扰乱导航与物流。人工智能的兴起更是加剧了风险，可能使网络攻击更易得手且更难察觉。为应对这些挑战，行业需加强劳动力技能培训、促进信息共享与合作，并严格遵守日益严格的监管要求，构建技术、人员和协作相结合的综合性防御体系，以保障全球海上运输的稳定与安全。

🚢 **技术进步的双刃剑：现代化船舶与港口面临严峻网络威胁** 随着技术进步，船舶和港口在效率提升的同时，也因引入先进的运营技术（OT）而暴露于新的网络安全风险。远程监控、能源管理和自动化操作虽然提高了效率，但也使其成为网络犯罪分子的潜在目标。例如，“达利”号货轮的事故虽然初步调查指向技术故障，但引发了对网络攻击可能导致严重后果的担忧。数据显示，仅有少数造船厂具备内部网络安全专业能力，凸显了行业在应对技术风险方面的不足，港口同样面临数据泄露和系统瘫痪的风险。

ransomware_attack_icon **勒索软件与国家级攻击：海事网络安全面临的现实威胁** 勒索软件已成为海事和航运业的一大威胁，如马士基曾遭受NotPetya攻击导致大范围停运。近期，Marlink公司监测到大量恶意软件和勒索软件攻击，MarineMax和里耶卡港也成为攻击目标。此外，地缘政治紧张局势加剧了国家支持的黑客活动，如Lab-Dookhtegan组织攻击伊朗油轮通信，以及北约合作网络防御卓越中心警告80%的关键港口基础设施正被威胁行为者瞄准，显示出网络间谍活动和精准打击的巨大潜力。

🤖 **人工智能：放大网络攻击风险的新变量** 人工智能正为网络攻击者提供新的工具和方法，可能使他们更容易瞄准船舶和港口系统，进行导航数据篡改或发送高度逼真的钓鱼信息。高达74%的安全领导者对此类攻击表示高度担忧，另有69%的人极度担忧AI可能暴露新漏洞。研究人员已证实存在操纵AI助手执行非授权命令的风险，这预示着AI驱动的攻击将成为未来海事网络安全的重要挑战，需要航运公司进行持续的风险评估和监控。

🤝 **构建韧性：劳动力技能与行业协作的关键作用** 提升全员网络安全意识和技能是应对威胁的关键。专家强调，应针对各级工作人员进行培训，使其能够识别网络钓鱼和社会工程等攻击手法，并具备在系统中断时手动处理任务的能力。同时，海事行业组织应优先推动协作与信息共享，通过建立正式的沟通渠道，分享事件、漏洞和风险洞察，以加速威胁识别，提升整个运输系统的集体韧性，共同应对挑战。

⚖️ **监管趋严：IMO、欧盟与美国的新安全指令** 国际海事组织（IMO）已将网络安全纳入安全管理体系，鼓励进行风险评估和事件响应计划。欧盟的《NIS2指令》要求海运运营商落实风险管理措施和供应链安全。美国海岸警卫队也发布了新的网络安全规定，要求船舶和设施任命网络安全官员、报告安全事件并实施正式的网络安全措施。这些监管动态表明，合规性将成为海事行业网络安全建设的重要驱动力。

原创 安全419 2025-09-24 17:34 北京

全球贸易命脉面临勒索软件、GNSS干扰与AI攻击三重威胁。