全球供应链中断，尤其是由网络威胁引发的中断，可能对经济造成灾难性后果。
货运和运输企业是全球供应链的支柱，需要加大对网络安全的关注，以避免声誉和经济损失。
先进的机器学习和人工智能有助于发现网络钓鱼诈骗手法，帮助组织及时应对不断出现的网络威胁。
供应链是一个高度互联的生态系统，由供应商、制造商、物流企业、零售商，最终还有消费者组成。各类群体之间的货物交换和运输流动是全球经济的支柱。但如果供应链受到干扰，我们这个互联的世界可能面临各种类型和程度的混乱——从被盗的圣诞礼物，到超市货架空空如也，再到医院无法获得救命物资。
组织必须为重大网络事件做好准备。世界经济论坛与牛津大学合作发布的一份新的白皮书，深入剖析了网络韧性的概念，梳理了网络范式的演变，并强调网络韧性是指组织将重大网络事件对其主要目标和宗旨的影响降至最低的能力。
虽然这可能不是那种会登上头条、针对知名企业的典型攻击，但货运和运输组织正面临日益增长的网络威胁。过去几个月，Cloudforce One一直在积极监测针对运输和货运组织的冒充行为。在这类行为中，威胁行为者会虚构一家公司，诱骗受害者提供必要信息，以便其拦截或干扰交易。这些诈骗也被称为双重经纪诈骗，近年来迅速增多，其中一家货运解决方案提供商的投诉量增长了400%（自2022年以来）。
什么是双重经纪诈骗，为何如此普遍？
双重经纪诈骗已被发现是货运经纪人最担心的第一大欺诈类型，有50%的经纪人将其列为首要担忧。在双重经纪攻击中，威胁行为者冒充货运组织，充当发货方与收货方之间的中间人。由于存在大量运输企业，其中许多没有网站，因此此类诈骗变得极为常见，冒充也更加容易，即威胁行为者可以以他人名义建立网站，开展欺诈交易。
双重经纪诈骗几乎总是通过网络钓鱼邮件发起。鉴于电子邮件的普及，以及网络钓鱼利用的是人类行为而非技术漏洞这一事实，威胁行为者能够更轻松地实施恶意活动并绕过安全协议。
在成功的案例中，受害者会回复货物信息，包括提货详情、目的地以及包裹的数量和重量。随后，威胁行为者以较低价格出价竞标该货运单，诱使受害者接受。一旦报价被接受，威胁行为者便会以更低价格向另一家合法的货运承运商提供该运输业务，并从中赚取差价。
除经济损失外，此类攻击还可能导致货运承运商的声誉受损，表现为可靠性或安全评级下降、运输延误，或货物损坏和丢失。
运输企业可以采取哪些措施来抵御这一威胁？
1. 增强安全意识以降低风险
防止双重经纪诈骗的第一道防线很简单：提高意识。虽然这并非万无一失的防御，但网络钓鱼中的人为因素需要人为防御来应对。例如，收件人应首先分析发件人的域名，以核实其合法性。威胁行为者常常通过在合法公司名称末尾添加“LLC”或“INC”来伪造域名。例如，如果xyzshipping.com是合法域名，威胁行为者便会稍作修改，使用xyzshippingllc.com。
由于威胁行为者会在邮件中加入合法运输公司的汽车承运人编号，以索取完整的货运信息，这些邮件变得越来越具有欺骗性。这些令人信服的细节和品牌冒充，使这些邮件在受害者看来显得合法。
2. 认识到技术只是解决方案的一部分
旨在检测、拦截和隔离网络钓鱼威胁的电子邮件安全工具可以显著降低双重经纪诈骗的风险。但大多数工具的效果并不如我们所期望的那样，约89%的不需要邮件已通过三项最常见的邮件身份验证检查：DMARC、DKIM和SPF。这些是用于防止垃圾邮件发送者、网络钓鱼者及其他未经授权方以其并不拥有的域名名义发送邮件的邮件身份验证方法。
话虽如此，利用先进的机器学习（ML）和人工智能（AI）技术发现新的网络钓鱼诈骗手段，并实时追踪威胁行为者使用的新策略，将有助于组织应对其面临的各类威胁。
3. 投资网络韧性
网络韧性不仅限于网络安全。在如此动态的环境中，组织必须为重大网络事件做好准备，确保其运营和增长潜力不受损害。这一方法促使组织思考自身存在的诸多脆弱性，以及如何限制潜在影响——无论这些影响源自其对信息或运营技术的使用，还是源自其供应链或更广泛生态系统中其他方对数字技术的使用。
保护全球供应链
保障全球供应链安全是一项集体努力，需要所有相关方的合作与协作。组织需要制定适应性强的战略，并借鉴行业同行的共享洞察，以应对日益复杂的网络环境。主动协作和持续学习将在提升网络韧性方面发挥至关重要的作用。随着货运和运输业继续作为全球供应链的支柱，该行业必须加大对安全的关注，以避免声誉和经济损失。另一方面，消费者在打开电子邮件时也必须保持警惕，以识别欺诈迹象。
Cloudflare的Cloudforce One威胁情报团队为本文提供了贡献。本文的另一版本也可在Cloudflare平台此处查看。
