Por gestión de los riesgos cibernéticos se entiende el proceso de identificación, análisis, evaluación y comunicación de riesgos de índole cibernética y de aceptación, evitación, transferencia o mitigación de esos riesgos hasta un nivel aceptable, teniendo en cuenta los costos y las ventajas para los interesados de las actuaciones emprendidas.

El objetivo general es contribuir a la seguridad y a la protección del transporte marítimo, operacionalmente resiliente ante los riesgos cibernéticos.

>Normativa de protección de los activos informáticos, que reúna todas las medidas necesarias para su protección. Deberá ser revisada periódicamente y actualizada si hubiera cambios que lo requirieran.

>Destrucción de documentación obsoleta, mediante mecanismos seguros, como las destructoras de papel o servicios externos contratados siempre que el nivel de confidencialidad de la misma así lo exija.

>Bloqueos programados de sesión, de tal manera que un equipo se bloquee automáticamente tras un tiempo determinado en el que se detecte que no hay actividad.

>Sistemas operativos actualizados, mediante las políticas de actualizaciones de software.

>Antivirus actualizados y en estado activo.

>Deshabilitar por defecto los puestos USB, únicamente siendo habilitados para usuarios que necesiten hacer uso de los mismos, de forma justificada y debidamente autorizada.

>Seguridad en impresoras y equipos auxiliares, a través de mecanismos de impresión segura (con contraseña), en la impresión de documentos.

>Uso de medios de almacenamiento seguros, tanto en red corporativa, nube o dispositivos extraíbles.

>Prohibición de alteración de la configuración del equipo e instalación de aplicaciones no autorizadas, evitando así las posibles consecuencias ante una infección por virus o malware.

>Política de mesas limpias, o la obligación de guardar la documentación del trabajo al ausentarse del puesto, ya sea circunstancial o por finalización de la jornada laboral.

>No abandonar documentación sensible en impresoras o escáneres, evitando así que caiga en malas manos.

No revelar información a usuarios no debidamente identificados.

>Obligación de confidencialidad, aceptando el compromiso de confidencialidad relativo a cualquier información a la que se tenga acceso el tiempo que dure la relación con la compañía.

>Uso de contraseñas, acordes con la política de contraseñas.

>Obligación de bloqueo de sesión y apagado del equipo.

>Uso adecuado de Internet, a través de la normativa de uso de internet como herramienta de trabajo.

>Uso responsable de portátiles y dispositivos móviles propiedad de la compañía.

>Cifrado de la información confidencial.

>Obligación de notificar incidentes de seguridad.

En materia de ciberseguridad, las medidas preventivas orientadas a la protección de la infraestructura informática se recogen en las disposiciones pertinentes del Código internacional de protección de los buques y las instalaciones portuarias (Código PBIP) y del Código internacional de gestión de la seguridad operacional del buque y para la prevención de la contaminación (Código IGS), las directrices emanadas de la OMI sobre la gestión de los riesgos cibernéticos marítimos (Circular MSC-FAL.1/Circ.3), como así también las recomendaciones de la industria; en tanto, las medidas de respuesta se exteriorizan desde el campo de la investigación criminal ante usos indebidos y/o ilícitos de las infraestructuras de información, las redes y los sistemas de comunicación, donde el Departamento Cibercrimen dependiente de esta Autoridad Marítima, efectiviza diligencias investigativas sobre las afectaciones a los sistemas de tecnologías de la información y operacional, vinculados a infraestructura informática crítica propia y del transporte marítimo, como asimismo las vinculadas al crimen organizado, con intervención de la justicia.