Preparación y respuesta ante las amenazas cibernéticas

Una encuesta realizada en 2025 por la Asociación Noruega de Armadores entre sus miembros revela que las amenazas cibernéticas siguen siendo el mayor riesgo de seguridad que afecta a las operaciones de los armadores.

Como sector, el transporte marítimo siempre se ha enfrentado a situaciones impredecibles que han requerido capacidad de adaptación y voluntad de cambio, afirma la NSA. En los últimos años, a medida que el entorno de conflicto se ha vuelto más agudo y complejo, la mayoría de las empresas navieras han implementado medidas de seguridad basadas en evaluaciones de amenazas.

Casi nueve de cada diez empresas navieras encuestadas han introducido medidas de seguridad digital en respuesta al aumento de las amenazas cibernéticas. Además, seis de cada diez empresas miembros de la NSA han implementado medidas para reforzar la seguridad operativa.

Tomar medidas frente al riesgo cibernético y las amenazas que conlleva comprende dos enfoques distintos: medidas proactivas y reactivas.

Las medidas proactivas abarcan el trabajo que las empresas pueden realizar para aumentar la concienciación sobre las amenazas cibernéticas y utilizar esta información para mejorar su postura de ciberseguridad.

Esto suele incluir la realización de evaluaciones de vulnerabilidad, pruebas de penetración, la creación de programas de phishing y de concienciación, la realización de evaluaciones de cumplimiento y de deficiencias, y la gestión general de riesgos.

Las medidas reactivas comprenden enfoques más tradicionales basados en software y hardware. Entre ellas se incluyen la protección a nivel de dispositivo mediante la detección de endpoints, la protección a nivel de red mediante la gestión unificada de amenazas, una red global de centros de operaciones de seguridad y la detección y respuesta de red para detectar comportamientos inusuales dentro de la red que puedan indicar una amenaza existente o emergente.

Los ciberataques se han vuelto más comunes, más avanzados y más costosos, lo que impulsa la necesidad de una estrategia integral de ciberseguridad

La empresa de ciberseguridad de Marlink, de reciente creación, se constituyó para satisfacer estas necesidades de los clientes, ofreciendo servicios y soluciones en los ámbitos de los servicios profesionales de ciberseguridad, la seguridad de infraestructuras y de puntos finales, y un centro de defensa de ciberseguridad.

En conjunto, ofrecen un conjunto completo de servicios que utiliza los conocimientos y las evaluaciones de medidas proactivas para implementar y ejecutar un programa holístico de ciberdefensa con medios reactivos que ofrecen una respuesta integral cuando se producen amenazas.

La regulación del riesgo cibernético en el sector marítimo está aumentando, con nuevas normas de la IACS ya en vigor y otras en camino por parte de la Guardia Costera de los Estados Unidos y la Organización Marítima Internacional. Las normas de la UE para el sector también impondrán multas potencialmente elevadas por el incumplimiento de las medidas de protección.

Sin embargo, Marlink cree que la naturaleza creciente del riesgo cibernético implica que, para mantenerse protegidas, las organizaciones deben ir mucho más allá de los requisitos mínimos exigidos por la normativa.

Un elemento central de toda estrategia de seguridad es la capacidad de detección y respuesta que capta las amenazas que han eludido las medidas de seguridad tradicionales

Las soluciones de ciberseguridad como la gestión unificada de amenazas (UTM), la detección y respuesta en endpoints (EDR) y la detección y respuesta gestionadas (MDR) son los requisitos mínimos para los operadores que buscan un punto de partida para la ciberprotección, y este enfoque debe ampliarse hasta incluir una evaluación completa de vulnerabilidades y pruebas de penetración, para permitir a los usuarios comprender y actuar en función del panorama real de las amenazas.