Fortalecimiento de la ciberresiliencia en las operaciones marítimas
Las estrategias clave y las actualizaciones normativas son fundamentales para proteger las operaciones marítimas frente a las crecientes amenazas cibernéticas.
En los últimos meses, el sector marítimo ha experimentado un aumento de los ciberataques, una tendencia impulsada en gran medida por la escalada de las tensiones geopolíticas. A medida que el comercio mundial se convierte en un objetivo cada vez más atractivo para los hackers vinculados a Estados, la importancia de contar con defensas cibernéticas sólidas nunca ha sido tan evidente. Un artículo reciente del Financial Times ponía de relieve esta amenaza creciente, subrayando la urgente necesidad de que los operadores marítimos refuercen su resiliencia cibernética.
En Marlink, comprendemos la importancia crítica de proteger sus operaciones y activos. Con la integración de las soluciones avanzadas de seguridad de TI y TO de Diverto en nuestra cartera, estamos en una posición única para ayudarle a navegar por las complejidades del cumplimiento normativo y mejorar su postura de ciberseguridad.
El panorama cambiante de la ciberseguridad marítima
El panorama de la ciberseguridad marítima está cambiando rápidamente, con las normas IACS UR E26 y UR E27 que exigen la ciberresiliencia a partir de julio de 2024, la resolución MSC.428(98) de la OMI que exige la gestión de riesgos cibernéticos en los sistemas de gestión de la seguridad desde enero de 2021, y la Directiva NIS2 que introduce normas de la UE más estrictas en octubre de 2024. El Marco de Ciberseguridad del NIST (CSF) también ofrece directrices globales para respaldar estos esfuerzos.
Medidas de ciberseguridad recomendadas
Para ayudarle a adelantarse a estos cambios, le recomendamos que implemente las siguientes estrategias:
Pruebas y evaluaciones de seguridad: Son esenciales las evaluaciones de riesgos y las pruebas de penetración periódicas de los sistemas de TI y TO, las redes Wi-Fi, las aplicaciones clave y la cadena de suministro. Estas medidas no solo identifican vulnerabilidades, sino que también garantizan el cumplimiento de las normativas IACS UR E26/E27, NIST y NIS2.
Simulaciones de phishing y concienciación: La realización de simulaciones periódicas de phishing y la formación en ciberseguridad ayudarán a reforzar la cultura de seguridad de su organización, reduciendo significativamente el riesgo de que se produzcan ataques exitosos.
Desarrollo de políticas de seguridad: es fundamental contar con una política de seguridad integral, alineada con el NIST y las normas internacionales. Asegúrese de que se actualice periódicamente para mantener el cumplimiento de la norma IMO 428, IACS UR E26/E27 y NIS2.
Detección y respuesta ante incidentes: Implemente medidas de seguridad proactivas, incluido un Centro de Operaciones de Seguridad (SOC) disponible las 24 horas del día, los 7 días de la semana, para proporcionar una supervisión continua y una respuesta rápida ante cualquier incidente.
Función del CISO: Si su organización carece de un director de seguridad de la información (CISO) interno, considere externalizar esta función. Un CISO puede gestionar eficazmente su estrategia de ciberseguridad y garantizar la coordinación y la presentación de informes de todas las actividades de seguridad.
Cómo puede ayudarle Marlink
El Grupo Marlink se compromete a ayudarle a abordar estas áreas críticas. Con la experiencia de nuestro equipo recién integrado procedente de Diverto, estamos preparados para ayudarle con las evaluaciones de seguridad y garantizar su cumplimiento de las normativas más recientes. Su seguridad y la continuidad operativa son nuestras principales prioridades, y nos dedicamos a ayudarle a fortalecer sus defensas frente al panorama de amenazas cibernéticas en constante evolución.
Para obtener más información sobre nuestra última adquisición de Diverto, consulte el comunicado de prensa del 2 de julio de 2024.