Kritisk infrastruktur i faresonen: Hvordan forhindre USB-baserte angrep

I 2024 ble det oppdaget at norskflaggede fartøy hadde fått plugget inn USB-minnepinner med skadevare i kritiske systemer om bord. Denne hendelsen bekrefter at statlige aktører og andre trusselaktører bruker betydelige ressurser på å infiltrere den maritime sektoren gjennom ondsinnede USB-enheter. Slike angrep kan spre seg raskt gjennom selvinfiserende mekanismer og true navigasjon, laststyring og kommunikasjonsløsninger om bord.

Hva TXOne gjør og hvorfor det er viktig

TXOne Networks tilbyr cybersikkerhetsløsninger spesifikt utviklet for operasjonelle teknologimiljøer (OT). Mange industrielle og maritime systemer er sårbare for cyberangrep fordi de benytter eldre, isolerte systemer som ikke enkelt kan oppdateres eller kobles fra operasjonelle nettverk. En av de største utfordringene i disse miljøene er risikoen knyttet til USB-enheter, som ofte brukes til vedlikehold, oppdateringer og dataoverføring.

Beskytt fartøyene dine mot skadevareangrep – før de skjer. 

TXOne adresserer denne utfordringen ved å tilby løsninger som sikrer at kun trygge USB-enheter brukes, samtidig som de hindrer skadevare i å spre seg til kritiske systemer. Ved å kombinere forhåndsskanning, tilgangskontroll og logging, gir TXOne en omfattende beskyttelse mot USB-baserte angrep.

Hvordan TXOne kan beskytte skipene mot USB-baserte trusler

TXOne Networks' Portable Security-løsninger er utviklet for å sikre operasjonelle teknologimiljøer (OT) mot nettopp denne typen trusler. Ved å implementere TXOne-løsninger kan rederier effektivt forhindre uautorisert bruk av USB-enheter og redusere risikoen for skadevareinfeksjon.

1. Forhåndsskanning av USB-enheter

TXOne Portable Security 2 (PS2) muliggjør skanning av USB-enheter før de kobles til skipets systemer. Dette gjør det mulig for mannskapet å oppdage og fjerne skadelig programvare før den får tilgang til kritiske systemer. Løsningen fungerer offline, noe som er essensielt for skip med begrenset internettforbindelse.

2. Strenge policyer for USB-bruk

TXOne-løsninger kan konfigureres slik at kun forhåndsgodkjente USB-enheter får tilgang til systemene om bord. Dette reduserer sannsynligheten for at ondsinnede enheter blir brukt og sikrer kontroll over all ekstern lagring.

3. Skrivebeskyttelse av USB-enheter

Enheter kan settes til kun lesemodus, noe som hindrer at skadevare skrives til eller spres via USB-enheter. Dette er en effektiv metode for å forhindre selvinfiserende skadevare.

4. Integrasjon med kritiske OT- og navigasjonssystemer

TXOne kan implementeres på systemer som ECDIS (Electronic Chart Display and Information System) og SCADA-plattformer for å sikre at ingen uautorisert kode introduseres.

5. Logging og revisjon av USB-bruk

Alle USB-aktiviteter logges, slik at det er mulig å spore hvilke enheter som har blitt brukt, av hvem og når. Dette gir et ekstra lag med sikkerhet og muliggjør revisjoner ved behov.

6. Beskyttelse i et offline-miljø

Mange skip opererer i isolerte områder med begrenset tilkobling til internett. TXOne-løsningene krever ikke kontinuerlig internettforbindelse, noe som gjør dem ideelle for maritime miljøer.

Oppsummert 

USB-baserte angrep er en alvorlig trussel mot den maritime sektoren og kritisk infrastruktur generelt. Ved å implementere TXOne Portable Security-løsninger kan rederier og skipsoperatører forhindre cyberangrep, beskytte kritiske systemer og opprettholde sikker drift til sjøs.

Har dere tilstrekkelige sikkerhetstiltak på plass for USB-bruk om bord på skipene deres?

Vi tar gjerne en uforpliktende prat om OT-sikkerhet og smarte løsninger for deres behov. Snakk med oss i Last Mile i dag!