Maritime Cybersecurity: casos de uso
Un buque no es un edificio de oficinas que flota. La informática desde la que una tripulación envía correos y las tecnologías operativas que gobiernan, propulsan y navegan el buque son superficies de ataque distintas con consecuencias distintas, y la mayor parte de la seguridad marítima las trata como una sola. La suite del Grupo de Ciberseguridad fue construida por investigadores de seguridad marítima y está probada en más de 1.500 buques y 50 gestores de flota, bloqueando más de 100.000 amenazas al día. Abarca una plataforma de flota de ocho módulos, una detección de intrusiones pasiva por hardware en el bus de navegación NMEA 2000 que permanece invisible para cualquier otro dispositivo del cable, un cómputo embarcado gobernado desde tierra y formación de tripulaciones en un ciberpolígono marítimo. Un compromiso del lado informático filtra datos; un compromiso del lado de las tecnologías operativas mueve un timón o una válvula. Unstrat la representa con un socio responsable ante el pabellón del comprador y no ante las reglas de divulgación de un gobierno extranjero.
Dónde se usa
Las tecnologías operativas tras un puerto son un patrimonio por derecho propio: sistemas de operación de terminal, automatización de accesos, controles de grúa y pórtico y el intercambio de datos buque-tierra. Un puerto detenido por un sistema de control comprometido no atiende a si la intrusión fue ingeniosa, y un atacante que no puede llegar a un buque en la mar a menudo puede llegar a la terminal en la que está a punto de recalar. Un puerto es además infraestructura nacional crítica, así que este trabajo es una hebra del mismo programa de resiliencia que cubre la energía, el agua y el transporte. El endurecimiento de infraestructuras y las operaciones defensivas continuas reducen y vigilan la superficie de ataque, y la suite marítima extiende esa disciplina a la terminal y a la flota.
Los sistemas de navegación, propulsión y control se protegen en la mar, donde la conectividad es intermitente y las consecuencias de un puente comprometido son graves. La detección pasiva en el bus NMEA 2000 escucha en lugar de inyectar, de modo que vigila el tráfico que gobierna y posiciona el buque sin convertirse en una cosa más que pueda hacer fallar el equipo que protege. El cómputo embarcado gobernado desde tierra maneja la realidad de la respuesta a incidentes que la seguridad marítima tiende a ignorar: el respondedor está a miles de millas de la avería y la tripulación son las primeras manos, a veces las únicas, sobre el sistema, así que los parches, las copias y la recuperación han de empujarse y verificarse desde tierra y sobrevivir a un enlace satelital que cae a mitad de la transferencia.
La vigilancia de flota significa que un equipo de seguridad en tierra ve cada buque desde una sola imagen, detecta el mismo patrón de intrusión llegando a varios cascos y no espera a que un capitán llame por teléfono para informar de un problema que la tripulación del buque no puede diagnosticar. Eso importa sobre todo para un patrimonio mixto: una autoridad portuaria nacional y una flota naval bajo un mismo ministerio pueden cubrirse en buques, terminales y cadena de suministro con un solo equipo responsable. No hay línea de reporte a un gobierno extranjero, de modo que un patrimonio naval y comercial mixto permanece bajo una sola línea de rendición de cuentas. Buena parte del parque instalado tiene décadas y nunca se diseñó para una red hostil, y por eso el trabajo empieza con una evaluación del patrimonio tal como de verdad es.
Los buques llevan una tripulación rotatoria y una larga cola de proveedores de equipo que esperan sesiones remotas hacia los sistemas de navegación, motor y carga para diagnósticos y actualizaciones. La vía más común hacia las tecnologías operativas de un buque es una cuenta legítima, no un exploit novedoso. El control de acceso privilegiado decide quién llega a qué sistema, cuándo y con un registro de lo que hizo. La plataforma de flota de ocho módulos, que abarca cortafuegos, acceso privilegiado, detección, gestión satelital y operaciones de amenaza asistidas por IA con conformidad IACS E26, está construida en torno a la distinción entre informática y tecnologías operativas en lugar de atornillar herramientas de oficina a un puente.
La defensa se apoya en investigación de vulnerabilidades sobre sistemas de control de buques en producción, incluidos hallazgos en lo más alto de la escala de gravedad. Saber exactamente cómo se rompen estos sistemas es lo que permite a la suite defenderlos, en lugar de adivinar una amenaza genérica. El mismo portafolio ejecuta ejercicios de equipo rojo autorizados contra buques y puertos y operaciones defensivas continuas para flotas en la mar, de modo que evaluación, pruebas y vigilancia pueden adquirirse por un solo canal en lugar de ensamblarse a partir de contratistas separados. Correr ambas por el mismo canal responsable significa que un hallazgo de equipo rojo alimenta el programa defensivo en lugar de quedar en un informe de otro.
Un ciberpolígono de alta fidelidad con protocolos marítimos reales y autómatas, conforme a IACS E27, permite a las tripulaciones entrenarse, certificarse y ensayar un incidente sobre sistemas realistas de puente y navegación antes de encontrarse con uno en la mar. Quienes hacen la guardia se ejercitan sobre el entorno que operan de verdad, no sobre una abstracción. Un programa de ciberseguridad marítima está pensado además para encajar dentro del conocimiento del dominio marítimo: endurece los buques y puertos que sostienen la imagen unida, mientras la vigilancia oceánica detecta y sigue buques a través de la zona económica exclusiva y la analítica pesquera convierte esa observación en indicios para la aplicación, todo por un solo canal no alineado. Las métricas auditadas no se publican en la página de referencia, así que un comprador debería pedir evidencia contra su propia flota y su marco regulador.
