AIS uitschakelen brengt veiligheidsrisico’s met zich mee

Het uitschakelen van het «Automatic Identification System» (AIS) van schepen die zich in risicogebieden zoals de Straat van Hormuz bevinden, biedt volgens Cydome slechts schijnbare verbeterde veiligheid. Cydome, een specialist in maritieme cyberbeveiliging, waarschuwt dat schepen ondanks een uitgeschakeld AIS nog steeds elektronisch te traceren zijn.

De reden hiervoor zijn andere digitale interfaces, met name VSAT-satellietverbindingen, die continu gegevens verzenden. Zelfs als een schip voor klassieke lokalisatiesystemen onzichtbaar wordt, kan zijn positie via deze kanalen nog steeds worden herkend. Cydome wijst erop dat een exclusieve focus op het uitschakelen van AIS de risico’s zelfs kan verhogen.

Dit komt volgens Cydome doordat «de bemanning gelooft dat ze verborgen is, terwijl bedreigingsactoren het schip nog steeds via zijn VSAT-handtekening kunnen volgen en targeten. Het niet dichten van deze kloof brengt niet alleen het risico van een datalek met zich mee; het kan ook de fysieke veiligheid van de bemanning, de integriteit van de lading en nog veel meer in gevaar brengen.»

Onderzoeken tonen bovendien aan dat veel VSAT-systemen onvoldoende beveiligd zijn en potentiële aanvalspunten bieden. Daarnaast kunnen ze dienen als toegang tot boordnetwerken en kritieke systemen beïnvloeden.

Het bedrijf raadt daarom een uitgebreide veiligheidsaanpak aan. Dit omvat de beveiliging van communicatiesystemen, regelmatige updates en een vermindering van de totale digitale aanvalsvector aan boord.

www.cydome.io