El nuevo oceanográfico para la Universidad de Ciencia y Tecnología Rey Abdullah que construye el naval de Vigo estará equipado con un innovador sistema de ciberseguridad. Freire Shipyard está al frente de este pedido para Arabia Saudí y ha recurrido a Aeromarine y S2 Grupo para entregar un buque de investigación protegido ante los ciberataques.La firma de electrónica en navegación y comunicaciones Aeromarine explica su participación en este proyecto, implementando desde el arranque de la construcción «ciberseguridad en todos los equipos IT y OT» del nuevo oceanográfico de cincuenta metros de eslora. El pedido está concebido para navegar el mar Rojo y realizar expediciones de investigación en aguas costeras y profundas.
En concreto, el propósito es conseguir que el oceanográfico cuente con la certificación de ciberseguridad Essential+ que otorga la prestigiosa sociedad de clasificación DNV. No es un reconocimiento sencillo, sino que para alcanzarlo las fabricantes deben tener en cuenta cada uno de los equipos a bordo que tenga una red IP o que establezca comunicaciones con otro con un protocolo abierto.
El de Arabia Saudí es el segundo buque de investigación ciberseguro que construye el astillero gallego Freire. También en el caso del David Packard, para Estados Unidos, contó con el respaldo de la firma Aeromarine para sacar el proyecto adelante. Ambas embarcaciones conforman todo un hito para el sector naval vigués, ya que a nivel global la lista de embarcaciones protegidas ante ataques digitales no es para nada extensa.
S2 Grupo, (especializada en ciberseguridad y gestión de sistemas críticos) y Aeromarine (especializada en la Electrónica de Navegación y de Comunicaciones) firmaron un acuerdo de colaboración para ciberproteger la industria del sector naval.
Un tema cada vez más importante debido a la rápida transformación digital del sector en los últimos años
Estos servicios incluyen la realización de inventarios de equipos IT (sistemas de información estándar) y OT (sistemas de operación y control), consultorías para la evaluación de riesgos y la propuesta de medidas de protección y la vigilancia compartida, que permite a los clientes tener vigilados sus buques de forma activa. De esta forma, los servicios de inspección del buque de Aeromarine junto a los servicios de inspección de la ciberseguridad de S2 Grupo permitirán incrementar la productividad, implementar variables de mantenimiento, monitorizar cualquier tipo de fallo, controlar las necesidades del sistema y, en definitiva, un incremento de la ciberseguridad de los buques en todas sus áreas.
Como han señalado expertos de ambas compañías, la ciberseguridad en la industria marítima es un tema cada vez más importante debido a la rápida transformación digital del sector en los últimos años. La optimización de las operaciones es un punto clave para este sector y el uso de soluciones digitales supone una gran ventaja. No obstante, éste es un punto crítico, ya que la operatividad del barco depende ello.
A esto se suma la necesidad de protegerse frente a los ciberataques que, cada vez con más frecuencia, están empezando a sufrir las navieras y los puertos, y que pueden producir pérdidas millonarias y la desaparición de aquellas empresas que no estén suficientemente preparadas.
Los buques cuentan con sistemas IT (sistemas de información estándar) y OT (sistemas de operación y control). De esta forma, los sistemas de IT suelen estar más preparados para la ciberseguridad, sobre todo en tierra. Un ataque a los sistemas de IT de una empresa suele tener un gran impacto en la ciberseguridad, financiero y reputacional que, generalmente, no suele afectar a los sistemas de operación de los barcos para empresas marítimas. Un ejemplo de un sistema IT en un buque sería el sistema de gestión de flota AMOS. Con este tipo de sistema, la tripulación puede obtener: la lista de tripulantes, manuales electrónicos, certificados, permisos de trabajos, planes de mantenimiento, gestión y solicitud de activos y piezas, gestión del estándar ISM, etc.
Como se ha señalado desde Aeromarine y S2 Grupo, el diseño de los sistemas OT no suele incluir protecciones para la seguridad de la información, a menos que sean de última generación. Un ciberataque a estos equipos en un buque puede poner en peligro la seguridad de la tripulación, de los pasajeros si los hubiera y de la embarcación. Actualmente, en los astilleros se trabaja para construir y operar buques para cumplir con ciertas guías de ciberseguridad de empresas de certificación.
Algunos de los sistemas OT de un barco podrían ser: el sistema de navegación, sistema de control de máquinas, el sistema de alarmas centralizado del buque, equipos de carga y descarga, rampas, puertas y puertas estancas, equipos de comunicacion, etc. Para saber qué equipos deben protegerse frente a un posible ataque cibernético, se han creado diversas guías de buenas prácticas. Una de las más reputadas el la guía de buenas prácticas emitida por BIMCO. Esta guía describe los equipos a proteger y los mecanismos que se deberían poner en marcha para tener un barco ciberseguro.
Cualquier ataque a estos sistemas «sensibles» supone un grave riesgo, ya que, con la transformación digital, la mayoría de los sistemas dispone de conectividad para análisis, actualizaciones remotas o diagnóstico. Estas conexiones remotas pueden utilizarse como puertas por las que los ciberdelincuentes pueden acceder estos sistemas.
Para intentar establecer un entorno de trabajo seguro para los buques, OMI (Organismo Marítimo Internacional) ha publicado la resolución MSC.428(98) y la circular MSC FAL 1-circular 3. En estas directrices se establece la obligación de todos los buques mercantes de incluir un plan de ciberresiliencia, como parte del manual ISM de cada buque. Este plan será revisado por las sociedades de clasificación y organismos referentes a partir de enero de 2021.
A través de la colaboración de S2 Grupo y Aeromarine podrán implementarse todas las medidas necesarias para frenar las amenazas de ciberseguridad en el sector naval que, no son un problema puntual, sino un hecho que se estima que permanecerá en el tiempo e, incluso, se irán incrementando. Por este motivo, es clave tenerlos en cuenta y establecer los protocolos necesarios para tenerlos bajo control.
