США бьют тревогу по поводу ведущего китайского программного обеспечения для судовой логистики LOGINK

Mar 19, 2024

Команда Академии береговой охраны США приняла участие в 20-х ежегодных национальных учениях по кибербезопасности (NCX), проводимых Агентством национальной безопасности, трехдневных киберсоревнованиях, в ходе которых виртуально проверяются наступательные и оборонительные навыки кибербезопасности, 8–10 апреля 2021 года. (США) Фотография береговой охраны Хантера Медли)

автор Джон Конрад (gCaptain) Давно очевидно, что пользователи социальных сетей охотно обменивают свои данные на бесплатную информацию и услуги. Но что, если Китай применит эту модель к судоходным и логистическим компаниям? Такой шаг может – или, возможно, уже поставил – поставить под угрозу не только торговые порты, но и военные логистические цепочки.

В недавнем сообщении по морской безопасности Морская администрация США (MARAD) выразила тревогу по поводу растущих технологических, физических и киберугроз со стороны Китая в морском и логистическом секторах. В основе этих рекомендаций лежат риски, связанные с LOGINK, платформой управления логистикой, поддерживаемой правительством Китая, которая может поставить под угрозу глобальную морскую инфраструктуру. Призыв MARAD к действию призывает порты и морские организации проявлять бдительность и сообщать о любых подозрительных действиях, связанных с LOGINK, киберкомандованию береговой охраны США.

Это следует за отчетом американо-китайской комиссии по экономике и безопасности (USCC), опубликованным в прошлом месяце, который предупредил Конгресс о стратегических последствиях предоставления потенциальным противникам, таким как Китай, комплексного представления о глобальных морских маршрутах и ​​торговле через LOGINK. USCC предупредил, что предстоящая версия LOGINK второго поколения, находящаяся в настоящее время в разработке, должна представить облачный набор корпоративных программных приложений. Этот пакет будет включать в себя расширенную аналитику данных, которая может быть полезна перевозчикам и логистическим компаниям. Такие усовершенствования предоставят LOGINK еще более глубокое понимание глобальных коммерческих данных, потенциально предлагая правительству Китая непревзойденный взгляд на коммерческие транзакции и торговые отношения.

Новое @DOTMARAD Maritime Advisory2023-009-Worldwide-Foreign Adversarial Tech, Physical и Cyber ​​Influence https://t.co/CUf0q7LQxH pic.twitter.com/aqroyPF5Eh

«Субсидирование Китаем и продвижение номинально общественного блага на частном рынке может подорвать динамизм сопоставимых услуг США», — заявили следователи USCC. — «Соединенным Штатам не хватает инструментов для устранения рыночных искажений, вызванных китайскими цифровыми услугами. У правительства США нет сопоставимых инструментов для реагирования на цифровые услуги, предлагаемые, когда цена ниже рыночной».

LOGINK: Китайский цифровой морской гигант

В основе рекомендаций лежит поддерживаемая государством Национальная платформа общественной информации по транспорту и логистике Китайской Народной Республики (КНР), известная как LOGINK. Помимо того, что LOGINK является простой цифровой платформой, он служит единой системой управления логистикой, которая агрегирует огромный массив логистических данных. Сюда входит информация из отечественных и зарубежных портов, зарубежных логистических сетей и сотен тысяч пользователей в КНР, а также из других общедоступных баз данных.

Первоначально появившаяся на рынке за пределами Китая в 2010 году, LOGINK с тех пор расширила свое присутствие, заключив соглашения о сотрудничестве как минимум с 24 портами по всему миру. Его способность собирать конфиденциальные данные бизнеса и иностранных правительств, такие как корпоративные реестры, данные о судах и данные о грузах, вызвала серьезные проблемы с безопасностью. Американо-китайская комиссия по обзору экономики и безопасности (USCC) определила умение LOGINK по сбору данных как потенциальную угрозу, подчеркнув стратегию КПК по использованию LOGINK для слежки за военными передвижениями и укрепления своего контроля над международной морской торговлей.

Читайте также: Обеспечение кибербезопасности с помощью ABS Wavesight: необходимость наличия условий соглашения с поставщиком при доставке

USCC предупреждает, что угроза LOGINK угрожает не только иностранным торговым портам, но и внутренним. «Китайская судоходная компания COSCO является партнером LOGINK», — заявили следователи USCC. «COSCO в настоящее время управляет терминалами в Лонг-Бич, Лос-Анджелесе и Сиэтле, потенциально предоставляя LOGINK доступ к данным о судах, контейнерах и других данных в этих портах. Порт Лос-Анджелеса является членом Международной ассоциации систем портового сообщества (IPCSA) и потенциально может обмениваться данными с LOGINK через сеть доверенных сетей IPSCA, которая в настоящее время находится в стадии разработки».