Cinco empresas surcoreanas de transporte marítimo y gestión naval se han unido con agencias gubernamentales para simular un ciberataque sofisticado dirigido a buques a través de proveedores de software comprometidos.
El ejercicio, publica Splash, organizado por la Agencia Coreana de Internet y Seguridad (KISA) en Busan, contó con la participación de HMM Ocean Service, POS SM, Hyundai LNG Shipping, KLNG y G-Marine Service, con la participación de Pan Ocean como observador. El ataque simulado comenzó con hackers que se hicieron pasar por una autoridad portuaria y distribuyeron correos maliciosos a empresas navieras y buques.
Los atacantes comprometieron entonces el ordenador de un proveedor y manipularon una actualización de software a bordo, infectando ordenadores y servidores de comunicaciones a bordo y interrumpiendo las comunicaciones entre barcos y tierra.
El ejercicio probó cuatro etapas de respuesta a incidentes cibernéticos, incluyendo la identificación de correos electrónicos sospechosos, la eliminación de malware, la restauración de sistemas comprometidos y la respuesta a ataques a la cadena de suministro utilizando herramientas de hacking impulsadas por IA.
También participaron la Guardia Costera de Corea, la Asociación de Armadores de Corea y la Asociación de Gerentes de Buques de Corea, examinando cómo se podría compartir inteligencia de amenazas entre operadores. KISA destacó la creciente vulnerabilidad de los sistemas de transporte interconectados a medida que las comunicaciones por satélite y el soporte técnico remoto se vuelven cada vez más generales.
La agencia advirtió que las debilidades en el software utilizado por varias navieras podrían permitir que los mismos métodos de ataque se propaguen a diferentes flotas. KISA planea compartir los hallazgos con los operadores participantes para fortalecer sus procedimientos de respuesta a incidentes cibernéticos.
