Preparação e resposta a ameaças cibernéticas

Uma pesquisa realizada em 2025 pela Associação Norueguesa de Armadores junto aos seus associados mostra que as ameaças cibernéticas continuam sendo o maior risco à segurança que afeta as operações dos armadores.

Como setor, o transporte marítimo sempre enfrentou situações imprevisíveis que exigiram capacidade de adaptação e disposição para mudar, afirma a NSA. Nos últimos anos, à medida que o ambiente de conflitos se tornou mais agudo e complexo, a maioria das empresas de navegação implementou medidas de segurança com base em avaliações de ameaças.

Quase nove em cada dez empresas de navegação pesquisadas introduziram medidas de segurança digital em resposta às crescentes ameaças cibernéticas. Além disso, seis em cada dez empresas associadas à NSA implementaram medidas para reforçar a segurança operacional.

Tomar medidas contra os riscos cibernéticos e as ameaças a eles associadas envolve duas abordagens distintas: medidas proativas e reativas.

As medidas proativas abrangem o trabalho que as empresas podem realizar para aumentar a conscientização sobre as ameaças cibernéticas e usar essas informações para melhorar sua postura de segurança cibernética.

Isso normalmente inclui a realização de avaliações de vulnerabilidade, testes de penetração, a criação de programas de phishing e conscientização, a realização de avaliações de conformidade e lacunas e a execução de gestão geral de riscos.

As medidas reativas compreendem abordagens mais tradicionais orientadas por software/hardware. Estas incluem proteção no nível do dispositivo usando Detecção de Endpoints, proteção no nível da rede usando Gerenciamento Unificado de Ameaças, uma rede global de Centros de Operações de Segurança e Detecção e Resposta de Rede para detectar comportamentos incomuns na rede que possam indicar uma ameaça existente ou emergente.

Os ataques cibernéticos tornaram-se mais comuns, mais avançados e mais onerosos, o que está impulsionando a necessidade de uma estratégia abrangente de segurança cibernética

A empresa de segurança cibernética da Marlink, recentemente formada, foi criada para atender a essas necessidades dos clientes, oferecendo serviços e soluções em Serviços Profissionais de Segurança Cibernética, Segurança de Infraestrutura e Endpoints e um Centro de Defesa de Segurança Cibernética.

Juntos, eles oferecem um pacote completo utilizando os insights e avaliações de medidas proativas para implementar e executar um programa holístico de defesa cibernética com meios reativos, oferecendo uma resposta abrangente quando ocorrem ameaças.

A regulamentação do risco cibernético no setor marítimo está crescendo, com novas regras da IACS em vigor e outras a caminho da Guarda Costeira dos EUA e da Organização Marítima Internacional. Regras em toda a UE para o setor também aplicarão multas potencialmente pesadas por não conformidade com as medidas de proteção.

No entanto, a Marlink acredita que a natureza crescente do risco cibernético implica que, para se manterem protegidas, as organizações precisam ir muito além dos requisitos mínimos exigidos pela regulamentação.

Fundamental para toda estratégia de segurança é uma capacidade de detecção e resposta que identifique ameaças que tenham contornado as medidas de segurança tradicionais

Soluções de segurança cibernética, como UTM (Gerenciamento Unificado de Ameaças), EDR (Detecção e Resposta em Endpoints) e MDR (Detecção e Resposta Gerenciadas), são os requisitos mínimos para operadoras que buscam um ponto de partida para a proteção cibernética, e essa abordagem deve ser ampliada para uma avaliação completa de vulnerabilidades e testes de penetração, a fim de permitir que os usuários compreendam e ajam de acordo com o panorama real das ameaças.