Un mayor ancho de banda implica un mayor riesgo

Durante muchos años, el sector marítimo estuvo prácticamente protegido de muchos riesgos cibernéticos gracias a las limitadas capacidades de banda ancha en el mar. La aparición de nuevos servicios, como las redes de satélites LEO, ofrece una conectividad continua y una integración de sistemas más compleja. Esto aumenta potencialmente las vulnerabilidades y la exposición a amenazas externas, lo que refuerza la necesidad de una protección cibernética integral.

La conectividad a Internet permanente que permite el LEO transforma un buque de un activo con acceso a Internet regular pero limitado a un entorno de contenido social e Internet interactivo y constantemente actualizado.

Desde el punto de vista de la ciberseguridad, una mayor conectividad a bordo también puede introducir nuevos riesgos; al haber más usuarios, aplicaciones y dispositivos conectados a Internet, existen más vectores potenciales que los ciberdelincuentes pueden explotar. El aumento del acceso a Internet a través de los servicios de satélites LEO llega en un momento en el que se multiplican las advertencias sobre la posibilidad de que hackers con motivaciones políticas y económicas ataquen el sector marítimo.

Los armadores también deben comprender que, en el caso de los satélites LEO, las herramientas de ciberseguridad empleadas en una red mixta requieren que se implementen medidas de protección tanto a través de las pasarelas de comunicaciones por satélite tradicionales como a bordo del buque.

Para ayudar a gestionar este riesgo, Marlink ofrece herramientas avanzadas para gestionar y supervisar el tráfico de red, proteger los dispositivos individuales y detectar riesgos conocidos con el fin de evitar el abuso de la red y los dispositivos del buque.

Caso práctico: autenticación y control de acceso

Tanto las redes de TI como las de TO suspenden habitualmente las auditorías por una implementación insuficiente de controles sólidos de autenticación y acceso, lo que puede agravar las amenazas a la ciberseguridad. En casos extremos, la tripulación puede incluso estar utilizando equipos no autorizados que son fáciles y baratos de comprar y llevar a bordo.

En cualquier caso, las implicaciones de tener más dispositivos conectados a Internet suponen un mayor nivel de amenaza y pueden dar lugar a accesos no autorizados y violaciones de la red, lo que afecta a las operaciones críticas y a la integridad de los datos.