Aumentar la concienciación en materia cibernética entre los agentes de la cadena de valor de la logística marítima
La industria marítima es un sector financiero importante para la economía de la Unión Europea. La infraestructura digital desempeña un papel fundamental en el funcionamiento y la gestión de numerosos sistemas esenciales para la seguridad del transporte marítimo y los puertos. Sin embargo, muchos de los sistemas de información marítima se diseñaron sin tener en cuenta el creciente riesgo para la ciberseguridad. Todo ello acentúa la necesidad de mejorar la gestión de los ciberriesgos y la importancia de la ciberpreparación. En este contexto, el equipo del proyecto Cyber-MAR, financiado con fondos europeos, pretendía aprovechar al máximo el campo de maniobras de ciberdefensa —un entorno virtual para la formación práctica en cibersimulación y el desarrollo de «software»— en la cadena de valor de la logística marítima. «Nuestro objetivo era ofrecer una solución formativa rentable y, entre otras cosas, buscábamos desarrollar y desplegar una plataforma de simulación sofisticada basada en las capacidades de los campos de maniobras de ciberdefensa. De este modo, se atenderían las necesidades de formación de distintos tipos de profesionales, a la vez que se elevaría su nivel de concienciación en materia de ciberseguridad mediante formación práctica y ejercicios», explica Angelos Amditis, coordinador del proyecto y director de investigación y desarrollo del Instituto de Sistemas de Comunicación e Informáticos de Grecia.
Plataforma innovadora altamente personalizable
El equipo del proyecto Cyber-MAR desarrolló y desplegó una plataforma innovadora y muy personalizable que amplía e integra las capacidades de sus campos de maniobras de ciberdefensa interconectadas en un entorno integrado con sofisticadas funciones de simulación híbrida, detección y prevención de intrusiones, fusión y análisis de datos, conocimiento de la situación e inteligencia sobre amenazas. «La simulación de escenarios y ejercicios realistas de ciberataques, así como la integración perfecta con un sistema de gestión del aprendizaje, se utilizaron para cubrir las necesidades formativas de los profesionales del sector marítimo y elevar su nivel de concienciación en materia de ciberseguridad mediante una formación práctica», destaca Amditis. La plataforma Cyber-MAR, complementada con capacidades de evaluación de riesgos cibernéticos y modelización econométrica, también permitió a los usuarios aplicar análisis de vulnerabilidad en sus activos de infraestructura y evaluar el posible impacto económico de los distintos escenarios de ciberataque en diferentes cadenas de valor. Dicha capacidad facilitó el desarrollo de estrategias de reducción de riesgos y mejora de la resiliencia.
Pruebas de la plataforma en tres casos piloto
La plataforma se validó en tres escenarios de casos de uso piloto muy realistas realizados en puertos y buques, lo que demostró su aplicabilidad y practicidad. «El primer escenario piloto se centró en probar y validar una versión inicial del sistema Cyber-MAR en el ámbito de un escenario de ciberataque a la red eléctrica de la autoridad portuaria en el Puerto de Valencia», señala Amditis. El segundo caso piloto se centró en la situación de un buque: un agresor perpetró un ataque y alteró el rumbo de un gran portacontenedores. De este modo, se produjo un bloqueo en el canal de acceso. El tercer escenario consistió en ensayar un ataque combinado dirigido inicialmente contra el sistema SCADA, responsable de controlar el tráfico en torno al parque de trenes. A continuación, se produjo el principal ataque contra la red portuaria, que destruyó toda su infraestructura informática y operativa.
Aumentar la madurez de la plataforma Cyber-MAR
En conjunto, en el proyecto se ha logrado identificar y caracterizar los ciberriesgos que más preocupan a las operaciones portuarias o de los buques. «Además, logramos cuantificar el impacto económico de las interrupciones portuarias causadas por ciberataques y desarrollar herramientas para ayudar a que todas las partes interesadas comprendan, evalúen y calculen los costes que los ciberataques podrían infligir a las empresas marítimas. Por último, nos propusimos establecer y ampliar la colaboración, así como el compromiso entre los equipos de respuesta a emergencias informáticas sobre aviación y los equipos de respuesta a incidentes de seguridad informática, las autoridades competentes y los agentes pertinentes», concluye Amditis. Los próximos pasos del equipo del proyecto consisten en identificar posibles mejoras de la plataforma Cyber-MAR con el objetivo de aumentar su nivel de madurez, además de apoyar actividades de comercialización para llevar al mercado los resultados de Cyber-MAR.
Palabras clave
Ciber-MAR, ciberseguridad, plataforma Ciber-MAR, sector marítimo
