Trabajo práctico "Internet: Riesgos cibernéticos marítimos" by https://padlet.com/schukelivan57/74r8etejmbboo0gp Escuela de suboficiales Martin J Thompson --aula: NAV. EV: integrantes: A2 Schukel Ivan- A2 Suarez Matias Ezequiel- A2 Velazquez Facundo- A2 Rolon Juan Angel-A2 Blaszczyk Ricardo en-us 2020-07-15 02:22:25 UTC 2026-03-19 16:51:18 UTC hello@padlet.com ¿Que es el riesgo cibernético marítimo? matiasezesuarez41 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655106623 El riesgo cinernético marítimo se refiere a la medida de nivel de amenaza de un activo tecnológico por una circunstancia de suceso posible, que podría causar fallos operacionales de seguridad o de protección del transporte marítimo al corromperse, perderse o ponerse en peligro información o sistemas.
por gestión de los riesgos cibernéticos se entiende el proceso de identificación, análisis, evaluación y comunicación de riesgo de índole cibernética y de aceptación, evitación, transferencia o mitigación de esos riesgos hasta el nivel aceptable, teniendo en cuenta los costos y las ventajas para los interesados de las actuaciones emprendidas.       ]]> 2020-07-15 13:39:47 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655106623 Directrices de la OMI matiasezesuarez41 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655127089 La OMI ha publicado la circular  MSC-FAL.1/Cierc.3 Directrices sobre la gestión de los riesgos cibernéticos marítimos.
Las directrices proporcionan recomendaciones de alto nivel sobre la gestión de los riesgos cibernéticos marítimos para proteger el transporte marítimo tanto de las actuales como de las nuevas amenazas y vulnerabilidades cinernéticas e incluyen elementos funcionales que contribuyen a la gestión efectiva de dichos riesgos.
El comité de seguridad marítima, en su 98º periodo de sesiones, en junio de 2017, también adoptó la Resolución MSC.428 (98), gestión de los riesgos cibernéticos  marítimos de los sistemas de gestión de la seguridad. La resolución alienta a la Administración a garantizar que los riesgos cibernéticos se abordan debidamente en los sistemas de gestión de la seguridad a más tarde en la primera verificación anual del documento de cumplimiento a la compañía después de 1 de enero de 2021 ]]> 2020-07-15 14:02:02 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655127089 RIESGO CIBERNÉTICO matiasezesuarez41 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655165809 ¿A que nos enfrentamos?]]> 2020-07-15 14:42:02 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655165809 facundofelixvelazquez https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655408447 Ciberseguridad
​
La tecnología de la información y los sistemas de tecnología operacional a bordo de los buques pueden ser pirateadas tan fácilmente como los sistemas en tierra. Este tipo de violaciones de las medidas de protección tienen el potencial de producir daños significativos en la protección y seguridad de los puertos, instalaciones marinas y otros elementos del sistema del transporte marítimo. Por esta razón, la OMI ha tomado la iniciativa para transmitir al sector cómo enfrentarse a estos riesgos mediante la promoción de un enfoque de gestion de los riesgos ciberneticos.El objetivo general es contribuir a la seguridad y a la protección del transporte marítimo, operacionalmente resiliente ante los riesgos cibernéticos.
]]> 2020-07-15 19:44:24 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655408447 La implementacion politica del riego cibernetico? juanangelrolon22 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655412309

A fin de prevenir los riesgos cibernéticos, se recomienda implementar políticas en materia de gestión de riesgos cibernéticos para proteger los activos informáticos y evitar situaciones o riesgos más comunes, como ser:

  • Abandonar el puesto de trabajo sin bloquear el equipo.
  • Anotar las contraseñas en pequeñas hojas de papel autoadhesivo (post-it) y/o esconderlo bajo el teclado o alfombrilla del ratón.
  • Utilizar contraseñas débiles.
  • Revelar credenciales e información de la compañía a través del teléfono.
  • Almacenar información de la compañía o información confidencial en USB sin cifrar, subirla a entornos cloud no autorizados, etc.

]]> 2020-07-15 19:50:19 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655412309 ¿Como se producen los ataques cibernéticos? https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655495764 Los ataques pueden producirse por diferentes causas. Ya sea un descuido o negligencia del usuario, mala praxis de un empleado, suplantación de identidad, fallos de seguridad, engaños a empleados, controles internos inadecuados, vulnerabilidad o trafico desproporcionado en la web, son todas causas pueden dar origen a un ataque que ponga en serias dificultades a cualquier organización.]]> 2020-07-15 22:12:16 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655495764 ¿Como se producen los ataques cibernéticos? ricardoblaszczyk09 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655498552 Los ataques pueden producirse por diferentes causas. Ya sea un descuido o negligencia del usuario, mala praxis de un empleado, suplantación de identidad, fallos de seguridad, engaños a empleados, controles internos inadecuados, vulnerabilidad o trafico desproporcionado en la web, son todas causas pueden dar origen a un ataque que ponga en serias dificultades a cualquier organización.]]> 2020-07-15 22:18:17 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655498552 Navegación autónoma, riesgos cibernéticos por delante schukelivan57 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655611140 El envío autónomo debería proporcionar numerosos beneficios, incluida una mayor seguridad al liberar a los miembros de la tripulación de tareas inseguras y repetitivas. Sin embargo, con los ataques cibernéticos que amenazan a todas las industrias, esta tecnología naciente es un gran objetivo. Si los buques autónomos son el futuro del transporte marítimo, entonces las amenazas cibernéticas pueden ser su talón de Aquiles.

Rolls-Royce hizo demostraciones con un remolcador automatizado. El proveedor de sistemas Wärtsilä está probando soluciones automáticas de llegada a puerto. La ciberseguridad es parte integral de ambos diseños. Chris South, asegurador senior del proveedor de seguros West of England P&I, afirma que cuatro factores están impulsando la ciberseguridad marítima:

Automatización: la maquinaria está cada vez más controlada por software;

Integración: múltiples sistemas de a bordo están conectados entre sí;
Monitoreo remoto: las oficinas corporativas con base en tierra utilizan la comunicación de barco a tierra para monitorear continuamente el equipo de a bordo;
Todos estos sistemas están conectados a internet.


Teniendo en cuenta el riesgo:

Esto presenta un riesgo considerable para los armadores, los operadores portuarios y sus aseguradores en caso de falla o si la ciberseguridad está mal administrada. El riesgo, el potencial de daños (en este caso, por un ataque cibernético), existe no solo en entornos de oficina, sino que también puede afectar los activos físicos que usan las compañías marinas. Los ataques contra activos físicos no carecen de precedencia. En 2015, Rusia atacó supuestamente la red eléctrica de Ucrania, dejando a 225,000 personas sin electricidad. El ciberataque subvirtió el sistema de gestión de distribución SCADA utilizado para monitorear y controlar subestaciones de energía. Un ataque de ciberseguridad marina podría explotar de manera similar el sistema de control distribuido (DCS) monitoreado de un barco que interactúa con motores de propulsión, las grúas automáticas de un puerto que mueven carga y otros sistemas vulnerables.


]]> 2020-07-16 01:38:33 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655611140 Riesgo cibernético Marítimo schukelivan57 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655620768 El riesgo cibernético marítimo se refiere a la medida del nivel de amenaza de un activo tecnológico por una circunstancia o suceso posibles, que podrían causar fallos operacionales, de seguridad o protección del transporte marítimo al corromperse, perderse o ponerse en peligro información o sistemas.]]> 2020-07-16 01:51:17 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655620768 schukelivan57 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655622005 2020-07-16 01:53:05 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655622005 schukelivan57 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655622837 El daño de un ataque puede afectar la reputación de una empresa, su marca, interrumpir el negocio, dañar físicamente a los empleados o tener consecuencias financieras y legales. Cuando se consideran los costos directos, indirectos y de oportunidad asociados con el cibercrimen (actividad criminal realizada en la infraestructura de TI), la consultora Accenture declara que el costo promedio para una organización es de $ 13 millones. Un ataque que resulte en lesiones personales o la muerte podría costar más.
Al considerar el riesgo, la administración de la compañía determina qué podría salir mal, la probabilidad de que ocurran tales eventos, el impacto si ocurren y las acciones para mitigar o minimizar tanto la probabilidad como el impacto a un nivel aceptable. Desafortunadamente, hay demasiados casos en los que los ejecutivos han confiado demasiado o han juzgado mal su capacidad para mitigar las amenazas. Debido a que la ciberseguridad no se hace correctamente causa enormes problemas, las compañías prudentes y reacias al riesgo generalmente contratan expertos externos en ciberseguridad para validar la estrategia o ayudar a determinar un estado objetivo de seguridad. Es dinero bien gastado.
Navegando Error Humano
El error humano es la principal causa de accidentes en el mar. Los factores de maniobrabilidad del buque tienen un efecto negativo, pero no es causal ... la mayoría de las personas tienen la culpa. Lamentablemente, los accidentes suceden. Y sí, el envío autónomo puede reducir el riesgo de error humano. Pero considere un ciberataque en el sistema de automatización de una embarcación para manipular los sistemas de navegación, dirección o propulsión. Las consecuencias serían graves: colisiones de buques, puestas a tierra e instancias plausibles que hagan intransitables los canales de envío.




]]> 2020-07-16 01:54:19 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655622837 schukelivan57 https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655626938 Tres sistemas críticos de navegación relacionados con el transporte autónomo han demostrado ser vulnerables:

Sistema de navegación global por satélite (GNSS): proporciona la ubicación exacta de la embarcación, pero puede manipularse para engañar a la tripulación y cambiar el rumbo;
Sistema electrónico de visualización e información de cartas (ECDIS): cartas y rutas de repositorios digitales, pero si se piratea y alimenta información falsa, la tripulación puede trazar el rumbo equivocado;
Sistema de identificación automática (AIS): monitorea el tráfico circundante para evitar colisiones, pero puede ser interceptado y alimentado con información falsa del barco (ubicación, movimiento o identidad).

La suplantación de identidad GNSS se ha convertido en la corriente principal. Se usa para engañar a Pokemon Go, y los proveedores de transporte deshonesto han utilizado la suplantación de identidad GNSS para aparecer cerca esperando a los clientes mientras estacionan en su casa, a millas de distancia. En 2013, un equipo de investigadores de la Universidad de Texas demostró que al usar un spoofer GPS de $ 3,000, una antena pequeña y una computadora portátil, un yate privado de $ 80 millones podría desviarse de su curso. La nave giró, pero la pantalla de la carta y la tripulación solo vieron una línea recta.

Otros sistemas también están en riesgo. La Cámara de Transporte Internacional enumera estos sistemas de a bordo explotables: Sistemas de gestión de carga utilizados para controlar la carga y pueden conectarse con sistemas de terminales portuarias; Sistemas de puentes utilizados en la navegación y para maniobras de propulsión; Sistemas de control de potencia y manejo de maquinaria y propulsión que monitorean y controlan maquinaria, propulsión y dirección a bordo; Sistemas de control de acceso para sistemas de seguridad física, vigilancia y alarma de buques y carga; Servicio de pasajeros y sistemas de gestión que pueden contener valiosos datos relacionados con los pasajeros; Pasajero frente a redes públicas conectadas a internet y utilizadas por pasajeros; Sistemas administrativos y de bienestar de la tripulación para acceso a internet y correo electrónico; Sistemas de comunicación para conectividad a internet vía satélite, comunicación inalámbrica.

El peligro ocurre cuando los sistemas están expuestos a redes no controladas o tienen conectividad directa a Internet. Los barcos crean vulnerabilidades cuando conectan en red sus sistemas de TI y equipos operativos y luego se conectan a Internet para el monitoreo en tierra. Un hacker, que penetra en el perímetro de TI, tiene acceso completo incluso a los sistemas a bordo más críticos. Debido a que Operational Technology (OT) interactúa con dispositivos y procesos críticos y sensibles, OT requiere consideraciones especiales de seguridad. Bajo ninguna circunstancia OT debe tener acceso directo a internet. Esto incluye los sistemas utilizados para el control autónomo.

]]> 2020-07-16 02:00:23 UTC https://padlet.com/schukelivan57/74r8etejmbboo0gp/wish/655626938