– Raskere satellittbredbånd har gjort skip og fiskebåter til attraktive mål for dataangrep, nesten som fabrikker på land, sier Roar Pedersen, administrerende direktør i Ålesund Data, som håndterer IT-systemene og cyber-sikkerheten for mange rederier langs kysten.

Det registreres en markant økning i digitale angrep rettet mot maritime virksomheter.

Ny teknologi, nye utfordringer

Norsk industri har fått betydelig hjelp fra teknologi de siste årene for å møte utfordringer som bemanningsmangel, effektivisering, høye lønnskostnader og strengere miljøkrav. Med samfunnets økende avhengighet av digitalisering har moderne verktøy som kunstig intelligens (KI), robotikk og automatiserte produksjonssystem blitt uunnværlige.

Men den maritime industrien har vært tregere til å utnytte disse teknologiene, inntil nylig. Etter at Elon Musk lanserte Starlink, et satellitt-bredbånd, har også skip og fiskebåter fått tilgang til internett med hastigheter som er konkurransedyktige med de på land.

Denne utviklingen åpner opp for bruken av moderne IT-løsninger om bord, men den medfører også nye utfordringer.

Alarming økning i angrepsforsøk

Mellom 2021 og 2023 har tallet på løsepengeangrep i den maritime sektoren tredoblet seg, ifølge Norma Cyber som overvåker digitale trusler for Kystverket og Sjøfartsdirektoratet.

Moderne frakteskip og fiskebåter er utstyrt med avanserte IT-systemer for å overvåke produksjon og drift, men har ikke tidligere vært sterkt utsatt for hacking. Den langsommere internettforbindelsen offshore, med flere sekunder i responstid, har bidratt til dette.

– Alt har endret seg etter at båtene fikk Starlink. Når bredbåndet til sjøs blir like bra som på land, vil vi oppleve de samme problemene som på land, sier Pedersen.

Fra et hackerperspektiv har dette åpnet et nytt landskap av mulige angrepsmål.

Kritisk infrastruktur i fare

Fiskebåtreiarlaget Strand i Ålesund er avhengige av en rekke kritiske IT-systemer på sine fiskefartøy.

– Hvis vi skulle bli rammet av et cyberangrep som lammer produksjonslinjer, fryseri eller i verstefall motorer og navigasjon, kan det dreie seg om store tap, forklarer daglig leder Elisabeth Strand.

I 2021 innså de at de ikke lenger kunne opprettholde tilstrekkelig datasikkerhet selv, og inngikk samarbeid med en ekstern leverandør.

– Det gir oss en mye bedre trygghet. Leverandøren overvåker alle prosessene om bord og rapporterer månedlig om hvor mange innbruddsforsøk som har blitt avverget, sier Strand.

Illusjonen av trygghet

En undersøkelse fra Det Norske Veritas (DNV) viser at teknologioptimismen er høyere blant maritime aktører enn i resten av industrien, med 83 prosent som føler de har god kontroll på cybersikkerheten. Samtidig hevder like mange at digitale trusler nå er den største risikoen for drift, og at de ansatte ikke har tilstrekkelig kunnskap om slike trusler.

Svante Einarsson, leder for cybertrygghet i DNV, advarer mot en «falsk trygghet», og påpeker at den maritime bransjen har all grunn til å være bekymret for den kraftige økningen i cyberangrep mot forsyningskjeder.

– Mange aktører føler seg forberedt fordi de har investert mer i cybersikkerhet, men virkeligheten kan være betydelig mer kompleks enn det, avslutter Einarsson.