韓國聯合5家海運業者演練船舶資安事故，模擬供應鏈攻擊造成船岸通訊中斷

船舶資安已成為各國關注的議題，韓國網際網路振興院（KISA）於11月3日宣布，聯合5家海運業者及相關政府機關，舉行船舶資安事件應變演練，模擬攻擊者假冒港務機關發送惡意電子郵件，並透過遭感染的合作廠商電腦竄改船舶軟體更新檔，導致船上電腦及通訊伺服器遭惡意程式感染，進而造成船岸通訊受阻。

KISA指出，近年隨著衛星通訊技術發展，以及船舶遠端支援服務的應用日益普及，船舶與陸地系統的連線持續增加，也使航運業面臨惡意電子郵件、船舶設備及軟體供應鏈遭攻擊等資安威脅。尤其當多家海運業者使用相同系統或服務時，一家業者發現的漏洞或攻擊手法，也可能存在或影響其他業者的環境，因此如何迅速分享威脅情報並採取聯合應變措施，成為重要課題。

為強化海運產業面對資安威脅的聯合應變能力，KISA於11月3日在韓國釜山會展中心（BEXCO）舉行演練，邀集HMM Ocean Service、POS SM、Hyundai LNG Shipping、KLNG及G-Marine Service等5家海運及船舶管理業者，以及韓國海洋警察廳、韓國海運協會與韓國船舶管理產業協會共同參與，藉此檢驗跨企業的威脅情報分享機制，以及相關機關的資安事件分析與調查支援能力。

這次演練分為4個階段，首先由G-Marine Service負責辨識可疑電子郵件，並向其他業者分享威脅情報；第二階段由Hyundai LNG Shipping及KLNG針對執行惡意電子郵件附件後的感染情境進行應變，包括移除惡意程式及復原系統；第三階段由HMM Ocean Service及POS SM演練如何因應攻擊者利用AI攻擊工具入侵軟體供應鏈的情況；最後則由KISA、韓國海洋警察廳及相關產業協會共同進行資安事件分析、調查支援與威脅情報分享。

KISA表示，船舶資安事件不僅可能造成船上資訊系統故障，還可能影響船舶營運及物流服務。該機構將整理這次演練發現的待改善事項，提供參與業者參考，以改善資安事件應變程序，未來也將持續依照實際船舶營運環境設計演練情境。

值得一提的是，歐盟網路安全局（ENISA）同樣關注海運資安。今年6月舉辦的Cyber Europe 2026跨國資安演練，就將海運與鐵路列為重點領域。ENISA指出，這兩個領域的資安成熟度仍低於平均水準，因此希望藉由演練強化相關業者的防禦與應變能力。