Maritime Cybersecurity Services

Die Schifffahrtsindustrie ist seit einem Jahrzehnt ein Kernschwerpunkt unserer Forschung. Intelligente und vernetzte Technologien schaffen eine technische Angriffsfläche, die sich Schiffsdesigner und Ingenieure vor Jahrzehnten nicht hätten vorstellen können.

Technologien wie Satellitenkommunikation (SATCOM) spielen eine entscheidende Rolle bei der Aufrechterhaltung von Logistik und Betrieb, und Cybersecurity-Bedrohungen für die Branche stellen Risiken nicht nur für Volkswirtschaften, sondern auch für die nationale Sicherheit dar.

Remote Hardware Connectivity, unsichere Protokolle, schwache Authentifizierung und Zugriffskontrollen, zero-day Schwachstellen in Logistiksystemen sowie Exploits, die darauf ausgelegt sind, die Telematik von Seefahrzeugen zu manipulieren, stellen erhebliche Cybersicherheitsrisiken für die Schifffahrtsindustrie weltweit dar, ganz zu schweigen von globalem Handel und wirtschaftlicher Stabilität. Weitere Sicherheitsherausforderungen umfassen anfällige Bordssoftware, GPS, GNSS und Hinderniserkennungssysteme.

IOActive konzentriert sich auf die drei Bereiche des maritimen Cybersecurity-Ökosystems für Informationstechnologie (IT) und Leittechnik (OT):

• Schiff: SATCOM, IT/OT, Navigationssysteme und Netzwerke
• Ports: Netzwerke und Lagerhallen
• Infrastruktur: Schnittstellen der Shore-Infrastruktur

IOActive hat seine Position als Experte für maritime Cybersicherheitsrisiken und -forschung gefestigt, indem es Very Small Aperture Terminal (VSAT) Systeme und zugehörige Technologien untersuchte, red team Assessments von Security Operation Centers (SOCs) durchführte und Penetrationstests zahlreicher Bordsysteme für unsere maritimen Kunden durchführte.

Unsere forschungsgetriebenen Dienstleistungen umfassen Penetrationstests zur Prüfung der Sicherheit von Terminalbetriebssystemen für intermodalen Transport, Kernsystemen für Schiffsdaten und ferngesteuerten Schiffen.

Doch IOActives Leistungen beschränken sich nicht darauf. Wir verfügen zudem über umfassende Erfahrung in der Bewertung des Sicherheitsbewusstseins der Crew an Bord sowie der Fähigkeiten zur Reaktion auf Vorfälle.

2024 haben wir ein Webinar für das Maritime Transportation System Information Sharing and Analysis Center (MTS-ISAC) mit dem Titel „Maritime Cybersecurity Penetration Testing and Common Vulnerabilities“ angeboten.

Unser Webinar bot eine Einführung in die verschiedenen Arten von Penetrationstests, die effektive Nutzung der Ergebnisse sowie Empfehlungen, wie der größte Mehrwert aus Penetrationstests erzielt werden kann. Darüber hinaus fassten wir die Analysen aus Dutzenden von Bewertungen zur Cybersicherheit im maritimen Sektor zusammen (wie Schiffs-, Land-IT/OT-Netzwerke, SATCOM, Häfen und Web-Anwendungen), die IOActive weltweit im letzten Jahrzehnt durchgeführt hat, während wir die Schwachstellen anonymisierten und sie gängigen Schwachstellentypen zuordneten.

Wir sind zudem stolze Sponsoren der jährlichen MTS-ISAC Cybersecurity Summits.

Die Cybersecurity-Expertise von IOActive ermöglicht es uns, unsere Kunden bei der Bewältigung aktueller und aufkommender Bedrohungen zu unterstützen und Lieferketten, Endnutzer, Kunden sowie die Gesellschaft im Allgemeinen zu schützen.

Bei IOActive sind wir stolz darauf, unsere Kunden im Transportsektor dabei zu unterstützen, Risiken für ihre Transportnetzwerke und -produkte weltweit zu identifizieren und zu managen.

Durch unsere Hingabe zu bahnbrechender Forschung führt IOActive Untersuchungen zu Schwachstellen und Risikofaktoren durch, die globale Sicherheitsstandards und -protokolle stärken. Deshalb vertrauen die Global 1000 Unternehmen auf uns, um ihre Assets, Lieferketten und Kunden zu schützen.