Maritime Cybersecurity Services

De maritieme sector is al tien jaar lang een kernfocus van ons onderzoek. Slimme en verbonden technologieën creëren een aanvalsoppervlak dat ontwerpers en ingenieurs van decennia geleden niet voor mogelijk hadden gehouden.

Technologieën zoals satellietcommunicatie (SATCOM) spelen een cruciale rol bij het gaande houden van logistiek en operaties, en cyberbeveiligingsdreigingen voor de sector vormen niet alleen een risico voor economieën, maar ook voor de nationale veiligheid.

Externe hardwareconnectiviteit, onveilige protocollen, zwakke authenticatie en toegangscontroles, zero-day kwetsbaarheden in logistieke systemen en exploits die zijn ontworpen om de telematica van maritieme voertuigen te manipuleren, vormen allemaal aanzienlijke cybersecurity-risico’s voor de maritieme sector wereldwijd, om de mondiale handel en economische stabiliteit nog maar te zwijgen. Andere uitdagingen op het gebied van security zijn kwetsbare boordsoftware, GPS, GNSS en obstakeldetectiesystemen.

IOActive richt zich op de drie gebieden van het maritieme cybersecurity-ecosysteem voor Information Technology (IT) en Operational Technology (OT):

• Schip: SATCOM, IT/OT, navigatiesystemen en netwerken
• Poorten: Netwerken en magazijnen van faciliteiten
• Infrastructuur: Interfaces van shore infrastructure

IOActive heeft zijn positie als expert in maritieme cybersecurity-risico’s en -onderzoek nu versterkt door Very Small Aperture Terminal (VSAT) systemen en bijbehorende technologieën te onderzoeken, red team assessments van Security Operation Centers (SOCs) uit te voeren en penetratietests van talrijke boordsystemen voor onze maritieme klanten uit te voeren.

Onze op onderzoek gerichte diensten omvatten penetration tests om de beveiliging van intermodale terminalbesturingssystemen, kernschepsinformatiesystemen en op afstand bestuurbare schepen te onderzoeken.

De aanbiedingen van IOActive eindigen hier echter niet. We hebben ook uitgebreide ervaring met het beoordelen van het bewustzijn van bemanningsleden aan boord en hun capaciteiten op het gebied van incident response.

In 2024 hebben we een webinar verzorgd voor het Maritime Transportation System Information Sharing and Analysis Center (MTS-ISAC) met de titel “Maritime Cybersecurity Penetration Testing and Common Vulnerabilities”.

Onze webinar diende als inleiding op de verschillende soorten penetratietesten, hoe resultaten het meest effectief kunnen worden gebruikt, en advies over hoe de meeste waarde uit penetratietesten kan worden gehaald. Daarnaast hebben we samenvattingen gegeven van de analyse uit tientallen maritieme cybersecurity-beoordelingen (zoals van schepen, shore IT/OT netwerken, SATCOM, havens en Web applications) die IOActive wereldwijd heeft uitgevoerd in het afgelopen decennium, waarbij we de kwetsbaarheden hebben geanonimiseerd en gekoppeld aan ‘common’ kwetsbaarheidstypes.

We zijn ook de trotse sponsors van de jaarlijkse MTS-ISAC Cybersecurity Summits.

De cybersecurity-expertise van IOActive stelt ons in staat om onze klanten te helpen bij het beheersen van huidige en opkomende dreigingen en het beschermen van toeleveringsketens, eindgebruikers, klanten en de samenleving als geheel.

Bij IOActive zijn we trots op onze ondersteuning van klanten in de transportsector. We helpen hen risico’s voor hun transportnetwerken en producten wereldwijd te identificeren en te beheren.

Door onze toewijding aan baanbrekend onderzoek voert IOActive onderzoek uit naar kwetsbaarheden en risicofactoren die wereldwijde beveiligingsstandaarden en protocollen versterken. Daarom vertrouwen de Global 1000 bedrijven op ons om hun activa, toeleveringsketens en klanten te beschermen.