F E A T U R E S A F E T Y


F e at u r e titl e


J arl e C oll Bl o m h off, D N V: “ W e n o w h a v e a c c e s s t o all s y st e m s a n d d at a fr o m s h or e – w e d o n’t n e e d t o g o o n b o ar d ”


p ot e nti al f or d a m a g e i s v er y hi g h,” V ol d w ar n s. N O R M A C y b er al s o n ot e s t h at c ert ai n s e g m e nt s, li k e oil a n d g a s, off s h or e wi n d a n d n ati o n al pr e sti g e pr oj e ct s, ar e m or e e x p o s e d t h a n ot h er s.


Wit h m or e c o m p o n e nt s t h at c a n b e r e m ot el y u p d at e d or m o nit or e d b y s u p pli er s, t h e n u m b er of v ul n er a bl e o n b o ar d p oi nt s i n cr e a s e s. Vi sit or s b o ar di n g t h e v e s s el – s u c h a s s er vi c e t e c h ni ci a n s or e q ui p m e nt s u p pli er s – c o ul d al s o p o s e a ri s k. A n y o n e wit h a c c e s s t o c o n n e ct e d e q ui p m e nt c o ul d p ot e nti all y c o m pr o mi s e n ot j u st o n e c o m p o n e nt b ut e ntir e s y st e m s if t h e y ar e c e ntr all y n et w or k e d. A c c or di n g t o N O R M A C y b er, t h e R u s si a-li n k e d t hr e at gr o u p F a n c y B e ar h a s u s e d v ari o u s t a cti c s t o i nfiltr at e a n d m ai nt ai n pr e s e n c e i n t ar g et e d e s pi o n a g e o p er ati o n s, i n cl u di n g p a s s w or d- s pr a yi n g, p hi s hi n g e m ail s a n d e x pl oiti n g i nt er n et- e x p o s e d e d g e d e vi c e s a n d s er v er s.


N O R M A C y b er h a s di s c o v er e d i n ci d e nt s w h er e U S B dri v e s h a v e s pr e a d m al w ar e a n d cr e at e d b a c k d o or s i nt o o n b o ar d I T s y st e m s. T h er e’ s n o e vi d e n c e t h at all c a s e s w er e d eli b er at e, t ar g et e d att a c k s – s o m e i n v ol v e d s elf- pr o p a g ati n g m al w ar e. A s er vi c e t e c h ni ci a n or r e p air w or k er c o ul d u n k n o wi n gl y u s e a U S B dri v e c o nt ai ni n g m al w ar e, i nf e cti n g o n e or m or e v e s s el s.


Si mil arl y, N O R M A C y b er s a y s, t h er e i s n o e vi d e n c e t o s u p p ort cl ai m s of d eli b er at e s a b ot a g e b y s hi p y ar d s or s u b c o ntr a ct or s d uri n g s hi p c o n str u cti o n.


T h e p a s s e n g e r a n gl e I n 2 0 2 4, N O R M A C y b er r e c or d e d 2 3 7 di stri b ut e d d e ni al- of- s er vi c e ( D D o S) att a c k s. Of t h e s e, 1 5 3 w er e li n k e d t o t h e pr o- R u s si a n gr o u p N o N a m e 0 5 7. T h e a ct u al n u m b er of att a c k s i s li k el y m u c h hi g h er t h a n p u bli cl y r e p ort e d, t h o u g h.


C urr e ntl y, t h er e ar e f e w a ut o n o m o u s or s e mi- a ut o n o m o u s v e s s el s. N O R M A C y b er s a y s t h at c o m p a ni e s w or ki n g o n a ut o n o m y, s u c h a s K o n g s b er g M ariti m e a n d M a s st erl y, ar e m u c h m or e f o c u s e d o n s e c urit y, a n d ar e b uil di n g i n m ulti pl e s af e g u ar d s fr o m t h e o ut s et.


Cr ui s e s hi p s ar e n ot c o n si d er e d p arti c ul arl y v ul n er a bl e t o c y b er t hr e at s b y N O R M A C y b er. H o w e v er, t h e c o m p a n y p oi nt s o ut o n e p o s si bl e ri s k: a m o n g t h o u s a n d s of p a s s e n g er s, s o m e o n e wit h m ali ci o u s i nt e nt c o ul d fi n d p h y si c al or wir el e s s a c c e s s p oi nt s a n d l o o k f or s e c urit y h ol e s.


“ Cr ui s e s hi p s h a v e a t hir d p art y o n b o ar d – p a s s e n g er s – t h at c ar g o s hi p s d o n ot,” s a y s V ol d. “ T h at m u st b e f a ct or e d i n w h e n d e si g ni n g a n d c o nfi g uri n g o n b o ar d s y st e m s a n d p a s s e n g er ar e a s.” T h e c s o n s e q u e n c e s c o ul d b e si g nifi c a nt if s o m e o n e di s a bl e s t h e fr e s h w at er s y st e m, s a nit ati o n, H V A C, n a vi g ati o n, e n er g y pr o d u cti o n or ot h er criti c al s y st e m s o n a v e s s el wit h t h o u s a n d s of p a s s e n g er s f ar o ut at s e a.


5 0


C y b er-ri s k al s o a p pli e s t o s u p er y a c ht s a n d m e g a y a c ht s, w h er e hi g h - pr ofil e, c el e brit y o w n er s m a y b e b u g g e d b y g u e st s i n si d e t h eir o n b o ar d e nt o ur a g e s – s o m eti m e s w or ki n g i n c o n ni v a n c e wit h g o s si p sit e s a n d p a p ar a z zi.


S h o r e si d e t a r g et s V ol d s a y s t h er e ar e f e w att e m pt s t o dir e ctl y att a c k O T s y st e m s o n b o ar d s hi p s, b ut t h at att a c k s o n t h e I T s y st e m s of s hi p pi n g c o m p a ni e s, c h art er er s, p ort s a n d t er mi n al s ar e f ar m or e e xt e n si v e.


L a n d- b a s e d I T s y st e m s ar e m or e v ul n er a bl e a n d c a n q ui c kl y c a u s e si g nifi c a nt d a m a g e, aff e cti n g n u m er o u s s hi p s. If c o m m er ci al o p er ati o n s li k e c h art eri n g, l o gi sti c s, b u n k eri n g or i n v oi ci n g ar e di sr u pt e d, s hi p s m a y still s ail, b ut t h e fi n a n ci al c o n s e q u e n c e s c a n b e s e v er e – a s e x p eri e n c e d i n 2 01 7 wit h t h e P et y a / N ot P et y a- v ari a nt r a n s o m w ar e att a c k.


W hil e s e v er al s hi p pi n g c o m p a ni e s w er e hit b y N ot P et y a, t h e m o st p u bli ci s e d w a s p o s si bl y M a er s k. N ot P et y a i nf e ct e d M a er s k’ s I T i nfr a str u ct ur e, l o c ki n g P C s a n d s er v er s a cr o s s 6 0 0 sit e s, cri p pli n g t er mi n al o p er ati o n s, c o nt ai n er tr a c ki n g a n d b o o ki n g s y st e m s a n d pr e v e nti n g c ar g o h a n dli n g at m or e t h a n 7 0 p ort s w orl d wi d e. M a er s k c o n s e q u e ntl y r e p ort e d l o s s e s of a p pr o xi m at el y U S $ 3 0 0 milli o n d u e t o di sr u pt e d o p er ati o n s, l o st r e v e n u e a n d r e c o v er y c o st s.


P ort s c a n b e j u st a s v ul n er a bl e a s s hi p s, V ol d p oi nt s o ut: t h e y o p er at e criti c al I T s y st e m s t h at c a n aff e ct vit al l o gi sti c s c h ai n s i n v ol vi n g m ulti pl e st a k e h ol d er s. A s a r e s ult, s hi p s m a y b e u n a bl e t o u nl o a d or d o c k, l e a di n g t o pr ol o n g e d a n c h ori n g ti m e s a n d, i n s o m e t errit ori e s, f o o d, m e di ci n e a n d f u el s h ort a g e s.


AI a n d Ai T M H a c k er s a n d cri mi n al s ar e i n cr e a si n gl y u si n g AI, i n cl u di n g f or v oi c e m a ni p ul ati o n. T h e y c a n cr e at e v oi c e i mit ati o n s of cr e w m e m b er s or of fi c e st aff t o tri c k p e o pl e i nt o r e v e ali n g p a s s w or d s, l o g-i n cr e d e nti al s or ot h er s e n siti v e a c c o u nt i nf or m ati o n.


I n it s 2 0 2 5 i nt elli g e n c e r e p ort, N O R M A C y b er st at e s t h at att a c k er s ar e u si n g p hi s hi n g t o ol s c a p a bl e


T H E N A V A L A R C HI T E C T


Page 1  |  Page 2  |  Page 3  |  Page 4  |  Page 5  |  Page 6  |  Page 7  |  Page 8  |  Page 9  |  Page 10  |  Page 11  |  Page 12  |  Page 13  |  Page 14  |  Page 15  |  Page 16  |  Page 17  |  Page 18  |  Page 19  |  Page 20  |  Page 21  |  Page 22  |  Page 23  |  Page 24  |  Page 25  |  Page 26  |  Page 27  |  Page 28  |  Page 29  |  Page 30  |  Page 31  |  Page 32  |  Page 33  |  Page 34  |  Page 35  |  Page 36  |  Page 37  |  Page 38  |  Page 39  |  Page 40  |  Page 41  |  Page 42  |  Page 43  |  Page 44  |  Page 45  |  Page 46  |  Page 47  |  Page 48  |  Page 49  |  Page 50  |  Page 51  |  Page 52  |  Page 53  |  Page 54  |  Page 55  |  Page 56  |  Page 57  |  Page 58  |  Page 59  |  Page 60  |  Page 61  |  Page 62  |  Page 63  |  Page 64  |  Page 65  |  Page 66  |  Page 67  |  Page 68