Ameaças de segurança cibernética para a indústria marítima
Os avanços tecnológicos que definiram a última década não estão desacelerando. No setor marítimo, um influxo de start-ups e empreendimentos de tecnologia estão capitalizando essas tendências, impulsionando mudanças em tudo, desde a logística portuária até a navegação em alto mar. Junto com outras tecnologias essenciais, como robótica e análise de dados, a capacidade de conectar sistemas e dispositivos à Internet está impulsionando a inovação. Com todo o progresso vêm novos desafios, e na vanguarda desses desafios hoje está como proteger este novo cenário digital, de acordo com pwc.co.uk.
Com toda a nova tecnologia marítima, as ameaças tradicionais estão mudando em resposta. A pirataria e o contrabando de mercadorias, pessoas e armas há muito tempo são desafios na indústria marítima, e uma dependência cada vez maior da tecnologia de portos e navios oferece novas oportunidades para que atores mal-intencionados explorem vulnerabilidades, fazendo com que os criminosos organizados se voltem para o mundo digital.
Até o momento, a maioria dos incidentes registrados foi de malware não direcionado e, como resultado, a maioria dos conselhos do setor não considera a segurança cibernética como um dos principais riscos. Apesar disso, existem muitos vetores de ataque em potencial na indústria marítima que podem ser usados para se estabelecer em uma rede. Os exemplos incluem sistemas de propulsão de direcionamento a bordo de navios para desativar a capacidade de um navio de controlar sua velocidade. A falsificação de GPS e AIS ameaçam a segurança do pessoal e da carga se a tripulação não puder determinar com segurança sua localização exata. Além disso, devido a várias redes e sistemas interconectados nos portos, há caminhos para que os agentes da ameaça comprometam ou interrompam a tecnologia operacional usando ataques indiscriminados, como WannaCry, Petya e NotPetya, que afetaram anteriormente a indústria marítima.
Exemplos de como a indústria marítima está sendo direcionada
Existem vários exemplos do mundo real de como esses sistemas podem ser explorados para ganho criminoso dentro da indústria. Por exemplo, os piratas modernos não precisam mais vagar pelos mares para encontrar alvos de alto valor. Em vez disso, eles empregam 'hackers de aluguel' para visar especificamente as redes das companhias de navegação e localizar rotas de envio e manifestos de carga a bordo. Uma vez que o CMS (Sistema de Gerenciamento de Conteúdo) é comprometido, a localização exata do contêiner de carga valiosa pode ser obtida. Munidos dessa inteligência, os piratas podem escolher o ponto em que o navio está mais próximo da costa para tentar embarcar e ir diretamente ao local do contêiner. Isso reduz o tempo gasto a bordo e aumenta muito a lucratividade de tais ataques.
Controlar o movimento e a localização de contêineres uma vez no porto é um elemento-chave para as gangues do crime organizado. O porto de Antuérpia foi alvo em 2011, novamente por 'hackers de aluguel'. A quadrilha manteve o acesso ao sistema de gerenciamento da localização dos contêineres enquanto estava em terra por aproximadamente dois anos. Isso permitiu a ocultação de substâncias proibidas entre cargas legítimas e impediu os funcionários da alfândega de procurar por contêineres específicos.
À medida que a indústria se torna cada vez mais interconectada, as partes interessadas precisam de um plano para responder a incidentes cibernéticos de maneira proporcional e apropriada. Além disso, desde o projeto até a operação e o uso de terceiros, a devida diligência de segurança deve estar na vanguarda das agendas dos conselhos ao adquirir novos negócios, sistemas ou software, a fim de minimizar o impacto de permitir que os agentes da ameaça comprometam ou interrompam seus serviços essenciais . Pode ainda não ser hora de fechar as portas, mas as organizações dentro da indústria marítima devem agir mais cedo ou mais tarde se quiserem evitar um incidente potencialmente devastador, de acordo com pwc.co.uk.
