El transporte marítimo es un pilar fundamental de la economía global con un incremento del 250% en las toneladas transportadas en los últimos 25 años. Sin embargo, este crecimiento ha llevado a una mayor complejidad en los despliegues logísticos y a un aumento en el flujo de comunicación entre sus elementos.
El sector marítimo enfrenta un incremento en ciberataques
Los ciberataques son cada vez más frecuentes en empresas del sector marítimo. Según el Barómetro de Riesgo de Allianz Global Corporate & Specialty para 2023, los ciberincidentes son el mayor peligro para empresas a nivel mundial.
El sector naval es uno de los más afectados por ciberataques, tanto como objetivo directo como por daño colateral. Un ejemplo destacado fue el ataque sufrido por A.P. Moller Maersk en 2017, que causó una paralización de operaciones durante semanas y un coste económico entre 250 y 300 millones de dólares.
La transformación digital amplía la superficie de ataque
La transformación digital ha llevado a una convergencia entre sistemas de información (IT), operaciones (OT) y tecnologías de consumo (CT). Un buque es un sistema complejo que requiere comunicación constante con centros de control a distancias considerables.
Esta hiperconectividad amplía la superficie de ataque y aumenta la probabilidad de ciberincidentes. La IACS estableció nuevos requisitos unificados (UR E26 y E27) sobre la resistencia cibernética de los buques a partir del 1 de enero de 2024.
Estándares internacionales para mejorar la seguridad
La OMI promovió la creación de estándares en materia de ciberseguridad mediante la circular MSC FAL 1-Cir.3 y la recomendación MSC.428.
Para mitigar los riesgos, se recomienda desarrollar estrategias de ciberseguridad basadas en protección, detección y respuesta ante incidentes. Además, es importante integrar la ciberseguridad como proceso diario en las compañías. La implementación de estándares internacionales como ISO/IEC 27001 o el framework del NIST también se considera una medida clave.