Entendendo as regulamentações cibernéticas marítimas

As diretrizes oferecem recomendações de alto nível sobre a gestão de riscos cibernéticos no setor marítimo, com o objetivo de proteger a navegação contra ameaças e vulnerabilidades cibernéticas atuais e emergentes, e incluem elementos funcionais que apoiam uma gestão eficaz desses riscos.

As normas do setor podem ser incorporadas aos processos de gestão de riscos existentes e são complementares às práticas de gestão de segurança já estabelecidas pela IMO.

Em agosto de 2024, a IMO lançou um novo kit de ferramentas que ajudará o setor marítimo global a responder melhor às “ameaças internas” em constante evolução. A ameaça interna refere-se ao risco que surge quando um funcionário do setor marítimo comete ou possibilita um incidente de segurança, seja por falta de conscientização, complacência ou malícia. 

Além disso, a Guarda Costeira dos EUA implementará requisitos para que embarcações com bandeira americana e instalações relacionadas adotem medidas mínimas de segurança cibernética.

A mais recente adição ao panorama desenvolvido pela Associação Internacional de Sociedades de Classificação (IACS) são as normas UR E26 e UR E27, que criam uma nova base global para os requisitos de segurança cibernética marítima, exigindo uma troca de informações muito mais transparente entre armadores e autoridades inspetoras.

Elas exigem que o armador demonstre e documente um nível muito mais alto de preparação, incluindo o projeto das redes a bordo e as responsabilidades corporativas.

A IACS UR E26 aplica-se a embarcações de construção nova, mas provavelmente se tornará uma estrutura mais amplamente utilizada, sob a qual outras partes interessadas, como Estados de bandeira, sociedades de classificação, seguradoras e fretadores, exigirão mais informações de segurança cibernética.

As normas UR E26 e E27 foram concebidas para proporcionar total visibilidade dos ativos digitais e da infraestrutura de rede de um navio de construção nova ao longo de toda a sua vida útil. Elas também garantirão que os navios classificados pela IACS sejam entregues com um nível mínimo exigido de capacidades de resiliência cibernética, independentemente de seu tipo ou especificações técnicas.

Resiliência cibernética refere-se à capacidade de reduzir a ocorrência e mitigar os efeitos de interrupções na tecnologia operacional (OT) em navios causadas por ataques cibernéticos ou outras ameaças, salvaguardando assim a segurança humana e do navio, bem como o meio ambiente.

Além disso, incluem a capacidade de recuperação de tais interrupções quando elas ocorrem. O objetivo do Capítulo 5, Parte X (UR E26) é equipar os navios com essas capacidades, tornando-os resistentes a ataques cibernéticos ou outras ameaças.