As mais recentes regulamentações de segurança cibernética que estão transformando o setor marítimo

[data-de-publicação] – Uma estratégia eficaz de segurança cibernética é fundamental para proteger os sistemas de TI e OT, as redes e os dados nas organizações marítimas. A infraestrutura em risco abrange embarcações, escritórios e centros de dados, todos os quais armazenam dados confidenciais.  

A proteção desses ativos exige uma combinação de conscientização cibernética, procedimentos de segurança personalizados e conformidade regulatória. Desses três princípios, a conformidade está se tornando cada vez mais importante. As regras estão se multiplicando nos âmbitos internacional e regional, concebidas tanto para proteger as organizações quanto para responsabilizá-las em caso de falhas.

A mais recente adição às regras é a primeira de duas Requisitos Unificados (URs) da IACS, a E27, “Resiliência Cibernética de Sistemas e Equipamentos a Bordo”, que entrou em vigor em 1º de julho de 2024. O UR E27 é obrigatório para todas as embarcações classificadas cuja construção tenha sido contratada a partir de 1º de julho e se aplica a sistemas e equipamentos a bordo. Um segundo UR, o E26, “Resiliência Cibernética de Navios”, aplicável a navios completos, está sendo finalizado com base no feedback do setor e será publicado antes do final do ano.

Embora as URs sejam uma adição importante às medidas que os armadores podem aplicar para combater ameaças cibernéticas, elas se aplicam apenas a embarcações novas, o que significa que a frota marítima existente deve adotar medidas adicionais. Estas incluem a regulamentação “IMO 2021”, que exige que as organizações demonstrem ter tomado medidas para fortalecer seus ativos e ter planos em vigor para responder a um ataque.

A próxima regulamentação em pauta para o setor marítimo é a futura Diretiva NIS2, uma legislação de âmbito comunitário que entrará em vigor a partir de outubro de 2024, destinada a reforçar as medidas de segurança cibernética na União Europeia. O elemento crítico da NIS2 é que ela prevê consequências em caso de não conformidade; as empresas não só são obrigadas a garantir a segurança cibernética para a saúde do negócio, como também podem ser multadas por não conformidade.

Para ajudar nossos clientes a compreender, se preparar e responder às ameaças cibernéticas, a Marlink está constantemente aprimorando a proteção de segurança cibernética que oferecemos a eles. Fornecemos ferramentas avançadas para gerenciar e monitorar o tráfego de rede, proteger dispositivos individuais e identificar riscos conhecidos, a fim de impedir a exploração da rede e dos dispositivos do navio.

Para saber como podemos ajudar a fortalecer suas embarcações contra ameaças cibernéticas, confira nossas soluções de segurança cibernética. Descubra como a parceria com a Marlink pode levar a operações marítimas mais seguras em um mundo cada vez mais digital.