# data[].attributes.headline
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, lo siguiente: A2 GOMEZ  LUIS JUAN MANUEL 

# data[].attributes.subject
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, lo siguiente: A2 GOMEZ  LUIS JUAN MANUEL 

# data[].attributes.body
Los sistemas del puente.

Los sistemas de manipulación y gestión de la carga.

Los sistemas de propulsión y gestión de las máquinas y de control de suministro eléctrico.

Los sistemas de control de acceso.

Los sistemas de servicio a los pasajeros y de organización de los mismos.

Las redes públicas para los pasajeros.

Los sistemas administrativos y de bienestar de la tripulación.

Los sistemas de comunicación.

En materia de ciberseguridad, las medidas preventivas orientadas a la protección de la infraestructura informática se recogen en las disposiciones pertinentes del Código internacional de protección de los buques y las instalaciones portuarias (Código PBIP) y del Código internacional de gestión de la seguridad operacional del buque y para la prevención de la contaminación (Código IGS), las directrices emanadas de la OMI sobre la gestión de los riesgos cibernéticos marítimos (Circular MSC-FAL.1/Circ.3), como así también las recomendaciones de la industria; en tanto, las medidas de respuesta se exteriorizan desde el campo de la investigación criminal ante usos indebidos y/o ilícitos de las infraestructuras de información, las redes y los sistemas de comunicación, donde el Departamento Cibercrimen dependiente de esta Autoridad Marítima, efectiviza diligencias investigativas sobre las afectaciones a los sistemas de tecnologías de la información y operacional, vinculados a infraestructura informática crítica propia y del transporte marítimo, como asimismo las vinculadas al crimen organizado, con intervención de la justicia.

# data[].attributes.headline
"La actuación policial frente a los déficit de seguridad de Internet" - González Antonio Adrian

# data[].attributes.subject
"La actuación policial frente a los déficit de seguridad de Internet" - González Antonio Adrian

# data[].attributes.body
Este artículo analiza las particularidades de la investigación policial de los delitos relacionados con las tecnologías de la información y la comunicación. En concreto, se examinan las deficiencias que afectan a algunos de los sistemas, redes o protocolos, relacionados con Internet, que son normalmente aprovechadas para la comisión de defraudaciones, daños informáticos, delitos contra la intimidad o la indemnidad sexual, por citar algunos de los más habituales. Se describen los ataques más frecuentes y se analiza minuciosamente un complejo caso real, del que se aporta cada paso relevante desarrollado durante la investigación policial para el conocimiento del hecho y la identificación y captura de sus responsables. Se enfatiza, además, la importancia de la prevención en esta materia a través de una correcta información a la víctima potencial y la implantación por empresas y particulares de medidas de seguridad adaptadas al tipo de actividad que se desarrolle en la red.

# data[].attributes.body
La Protección De Los Riegos Cibernéticos Marítimos
GONZÁLEZ BRAIAN ALEXANDER
Una vez detectados los riesgos y las debilidades, si queremos garantizar un uso adecuado de los activos informáticos, debe establecerse una política de protección de los mismos, la cual, una vez implementada y firmada, tendrá que comunicarse a todas las partes interesadas de la compañía, y podrá incluir:

>Normativa de protección de los activos informáticos, que reúna todas las medidas necesarias para su protección. Deberá ser revisada periódicamente y actualizada si hubiera cambios que lo requirieran.

>Destrucción de documentación obsoleta, mediante mecanismos seguros, como las destructoras de papel o servicios externos contratados siempre que el nivel de confidencialidad de la misma así lo exija.

>Bloqueos programados de sesión, de tal manera que un equipo se bloquee automáticamente tras un tiempo determinado en el que se detecte que no hay actividad.

>Sistemas operativos actualizados, mediante las políticas de actualizaciones de software.

>Antivirus actualizados y en estado activo.

>Deshabilitar por defecto los puestos USB, únicamente siendo habilitados para usuarios que necesiten hacer uso de los mismos, de forma justificada y debidamente autorizada.

>Seguridad en impresoras y equipos auxiliares, a través de mecanismos de impresión segura (con contraseña), en la impresión de documentos.

>Uso de medios de almacenamiento seguros, tanto en red corporativa, nube o dispositivos extraíbles.

>Prohibición de alteración de la configuración del equipo e instalación de aplicaciones no autorizadas, evitando así las posibles consecuencias ante una infección por virus o malware.

>Política de mesas limpias, o la obligación de guardar la documentación del trabajo al ausentarse del puesto, ya sea circunstancial o por finalización de la jornada laboral.

>No abandonar documentación sensible en impresoras o escáneres, evitando así que caiga en malas manos.

No revelar información a usuarios no debidamente identificados.

>Obligación de confidencialidad, aceptando el compromiso de confidencialidad relativo a cualquier información a la que se tenga acceso el tiempo que dure la relación con la compañía.

>Uso de contraseñas, acordes con la política de contraseñas.

>Obligación de bloqueo de sesión y apagado del equipo.

>Uso adecuado de Internet, a través de la normativa de uso de internet como herramienta de trabajo.

>Uso responsable de portátiles y dispositivos móviles propiedad de la compañía.

>Cifrado de la información confidencial.

>Obligación de notificar incidentes de seguridad.

# data[].attributes.headline
" Riesgos Cibernéticos Marítimos" --Maximiliano Javier Gomez-

# data[].attributes.subject
" Riesgos Cibernéticos Marítimos" --Maximiliano Javier Gomez-

# data[].attributes.body
El riesgo cibernético marítimo se refiere a la medida del nivel de amenaza de un activo tecnológico por una circunstancia o suceso posibles, que podrían causar fallos operacionales, de seguridad o protección del transporte marítimo al corromperse, perderse o ponerse en peligro información o sistemas.

Por gestión de los riesgos cibernéticos se entiende el proceso de identificación, análisis, evaluación y comunicación de riesgos de índole cibernética y de aceptación, evitación, transferencia o mitigación de esos riesgos hasta un nivel aceptable, teniendo en cuenta los costos y las ventajas para los interesados de las actuaciones emprendidas.

El objetivo general es contribuir a la seguridad y a la protección del transporte marítimo, operacionalmente resiliente ante los riesgos cibernéticos.