به گزارش کارگروه بینالملل سایبربان؛ محققان دانشگاه علوم کاربردی «NHL Stenden» در هلند پایگاه داده حمله سایبری دریایی (MCAD) را راهاندازی کردهاند که پایگاهی از حوادث مربوط به بخش دریایی در سراسر جهان است.
این پایگاه داده که بهوسیله تیمی به سرپرستی استفان مککامبی (Stephen McCombie)، رئیس امنیت فناوری اطلاعات دریایی ایجاد شده، حاوی بیش از 160 حادثه از جمله جعل مکان کشتیهای ناتو است که از اوکراین در دریای سیاه در سال 2021 بازدید میکنند.
مککامبی گفت :
«حمله شبیهسازیشده در اوکراین تماماً برای برانگیختن واکنش و به اصطلاح استقرار قدرت مخرب بود. به نظر میرسید که کشتیهای جنگی بریتانیا و هلند در نزدیکی سواحل کریمه تحت اشغال روسیه هستند و وارد پایگاه اصلی دریایی روسیه میشوند، اما معلوم شد که این یک سفر مجازی است که هرگز انجام نشده است. دامنه آنچه امروز شگفتانگیز است؛ بنابراین ما باید به دولتها و شرکتها در مورد این نوع حملات سایبری آموزش دهیم و به آنها کمک کنیم نه تنها نحوه واکنش به آنها، بلکه نحوه آمادگی برای آنها را نیز درک کنند.»
گروه تحقیقاتی امنیت فناوری اطلاعات دریایی NHL Stenden با استفاده از اطلاعات منبع باز، اطلاعاتی را در مورد بیش از 160 حادثه سایبری در صنعت دریایی برای پایگاه داده حمله سایبری دریایی جمعآوری کرد. این پایگاه نه تنها حوادثی را که کشتیها را تحت تأثیر قرار میدهد، بلکه بنادر و سایر تأسیسات دریایی در سراسر جهان را پوشش میدهد.
این گروه تحقیقاتی که اکنون به صورت آنلاین در دسترس عموم است، عنوان کرد که انتظار دارد این پایگاه داده به بهبود آگاهی امنیت سایبری در این بخش کمک و دادههایی را برای تحقیقات بیشتر در این زمینه حیاتی فراهم کند.
حوادث دیگر در پایگاه داده شامل حمله داخلی از سوی یک مدیر سیستم به یک ناو هواپیمابر هستهای ایالات متحده در دریا در سال 2014 و حمله باجافزاری در سال 2019 به یک کشتی کانتینری بزرگ است که مانع از ورود آن به بندر نیویورک شد.
یکی از کاربردهای برنامهریزی شده پایگاه داده، توسعه شبیهسازیهای حادثه سایبری دریایی است که واقعبینانه و مرتبط باشد تا شرکتها، سازمانها و بنادر بتوانند برای حملات آماده شوند. گروه تحقیقاتی همچنین از پایگاه داده حمله سایبری دریایی هلند برای تولید گزارشها و مقالات تحقیقاتی که روندها و نتایج تجزیه و تحلیل دقیق در زیر مجموعه دادهها را نشان میدهد، استفاده خواهد کرد.
مککامبی توضیح داد :
«پایگاه داده حوادث یکبار نیست و مجموعه به طور مرتب بهروزرسانی و تکمیل میشود. در حالیکه ما به صورت دستی برای تحقیقات اولیه جستجو کردیم، اکنون در حال توسعه هوش مصنوعی برای کمک به شناسایی خودکار حوادث جدید از منابع باز و شناسایی جزئیات بیشتر در مورد حوادث قبلاً شناخته شده هستیم.»
