# data[].attributes.body
Para el funcionamiento y la gestión de los numerosos sistemas cruciales para la seguridad de la navegación, la protección del transporte marítimo, y la prevención de la contaminación del medio marino se han convertido  en esenciales las tecnologías cibernéticas. Sin embargo, la vulnerabilidad generada por el acceso, la interconexión o el establecimiento de redes entre estos sistemas pueden dar lugar a riesgos cibernéticos que deberían abordarse.

# data[].attributes.body
Con la entrada en vigor de la Ordenanza N° 05-18, la Prefectura estableció, conforme a la resolución MSC.428(98), que todo sistema de gestión de la seguridad aprobado debería tener en cuenta la gestión de los riesgos cibernéticos, de conformidad con los objetivos y prescripciones funcionales del Código Internacional de Gestión de la Seguridad para salvaguardar el transporte marítimo ante las amenazas y vulnerabilidades cibernéticas actuales y emergentes.

# data[].attributes.body
En estas directrices se presentan elementos funcionales que contribuyen a la gestión efectiva de los riesgos cibernéticos y deberían incorporarse debidamente en un marco de gestión de los riesgos que incluye la identificación, protección, detección, y respuesta ante la misma. Estos elementos funcionales abarcan las actividades y los resultados deseados de la gestión eficaz de los riesgos cibernéticos común a todos los sistemas cruciales que afectan a las operaciones marítimas y al intercambio de información, y constituyen un proceso continuo con mecanismos eficaces de retroalimentación.

# data[].attributes.headline
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, lo siguiente:

# data[].attributes.subject
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, lo siguiente:

# data[].attributes.body
Los sistemas del puente.

Los sistemas de manipulación y gestión de la carga.

Los sistemas de propulsión y gestión de las máquinas y de control de suministro eléctrico.

Los sistemas de control de acceso.

Los sistemas de servicio a los pasajeros y de organización de los mismos.

Las redes públicas para los pasajeros.

Los sistemas administrativos y de bienestar de la tripulación.

Los sistemas de comunicación.

# data[].attributes.body
Implementación de políticas y buenas prácticas en materia de ciberseguridad

A fin de prevenir los riesgos cibernéticos, se recomienda implementar políticas en materia de gestión de riesgos cibernéticos para proteger los activos informáticos y evitar situaciones o riesgos más comunes, como ser:

Abandonar el puesto de trabajo sin bloquear el equipo.

Anotar las contraseñas en pequeñas hojas de papel autoadhesivo (post-it) y/o esconderlo bajo el teclado o alfombrilla del ratón.

Utilizar contraseñas débiles.

Revelar credenciales e información de la compañía a través del teléfono.

Almacenar información de la compañía o información confidencial en USB sin cifrar, subirla a entornos cloud no autorizados, etc.

# data[].attributes.body
Para determinar el establecimiento de prioridades, se necesita saber el valor de los sistemas de información que pueden ser potencialmente afectados por incidentes de seguridad. Esto puede implicar que alguien dentro de la organización asigne un valor monetario a cada equipo y un archivo en la red o asignar un valor relativo a cada sistema y la información sobre ella. Dentro de los valores para el sistema se pueden distinguir: confidencialidad de la información, la integridad (aplicaciones e información) y finalmente la disponibilidad del sistema. Cada uno de estos valores es un sistema independiente del negocio,   ejemplo, un servidor web público pueden poseer la característica de confidencialidad baja (toda la información es pública) pero necesita alta disponibilidad e integridad, para poder ser confiable. En contraste, un sistema de planificación de recursos empresariales (ERP) es, habitualmente, un sistema que posee alto puntaje en las tres variables.

Los incidentes individuales pueden variar ampliamente en términos de alcance e importancia.

# data[].attributes.headline
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, los siguientes. AII LARRAMENDI ÁNGEL GABRIEL 

# data[].attributes.subject
La evaluación de estos riesgos cibernéticos deberá incluir, entre otras cuestiones, los siguientes. AII LARRAMENDI ÁNGEL GABRIEL 

# data[].attributes.body
Como resultados de recientes investigaciones llevadas a cabo por el DEPARTAMENTO CIBER CRIMEN, se obtuvieron conclusiones que podrían ser de interés para la comunidad naviera y para la gestión de riesgos de las infraestructuras de información, vinculadas a :
# las infecciones se produjeron utilizando servicios de conexión remota (protocolo RDP) publicados en internet, sin las medidas mínimas de seguridad; y
# se han identificado direcciones IP vinculadas con los ataques informáticos,  que se encuentran a disposición de la comunidad naviera ( operadores marítimos y portuarios ) y del SOC ( Centro de OPERACIONES de SEGURIDAD) que opera en el contexto Comité de Respuesta de Incidentes de Seguridad Informática del Ministerio de Seguridad ( MINSEG- CSIRT)

# data[].attributes.body
En materia de ciberseguridad, las medidas preventivas orientadas a la protección de la infraestructura informática se recogen en las disposiciones pertinentes del Código internacional de protección de los buques y las instalaciones portuarias (Código PBIP) y del Código internacional de gestión de la seguridad operacional del buque y para la prevención de la contaminación (Código IGS), las directrices emanadas de la OMI sobre la gestión de los riesgos cibernéticos marítimos, como así también las recomendaciones de la industria; en tanto, las medidas de respuesta se exteriorizan desde el campo de la investigación criminal ante usos indebidos y/o ilícitos de las infraestructuras de información, las redes y los sistemas de comunicación, donde el Departamento Cibercrimen dependiente de esta Autoridad Marítima, efectiviza diligencias investigativas sobre las afectaciones a los sistemas de tecnologías de la información y operacional, vinculados a infraestructura informática crítica propia y del transporte marítimo, como asimismo las vinculadas al crimen organizado, con intervención de la justicia.

Así las cosas, se hace necesario generar un proceso de interacción permanente y constante con los operadores de buques, agentes navieros, proveedores de servicios, puertos e instalaciones portuarias, que pudieron ser víctimas de ataques cibernéticos en el marco de una investigación criminal, respecto a la detección de las vulnerabilidades de la infraestructura informática atacada, motivando las correspondientes recomendaciones en el caso concreto, independientemente de la comprobación de la participación criminal de los actores intervinientes, a fin de:

Preservar la evidencia sobre lo ocurrido y la documentación correspondiente en el esquema de la persecución penal pública.

Compartir información relacionada con incidentes al Equipo de Respuesta de Incidentes de Seguridad Informática del Ministerio de Seguridad  y otras organizaciones ligadas al transporte marítimo para difusión, en la búsqueda de mitigar el impacto de nuevas amenazas, vulnerabilidades o ataques.

# data[].attributes.body
All González Cristián

En este contexto, Prefectura recomienda a la comunidad de operadores navieros y portuarios, la necesidad de la notificación de un incidente informático al órgano judicial y/o policial, sin perjuicio de las tareas de contención y mitigación que puedan llevar adelante acorde a las normas de gestión de seguridad de la información implementadas, todo ello, con el fin de preservar la evidencia digital que pudiera hallarse dentro de los equipos informáticos afectados, requisito fundamental e indispensable para llevar adelante la investigación.

# data[].attributes.body
AII ACHAR ERIKA NOEMI

AII GOMEZ BRUNO FACUNDO

AII GONZALEZ CRISTIAN BLADIMIR

AII LARRAMENDI ÁNGEL GABRIEL

AII MACIEL MILAGROS ISABEL