Mostra les unitatsSensibilització en protecció marítima: Codi PBIP i nivells de protecció (STCW A-VI/6-1)
Conscienciació sobre ciberseguretat a bord
1La lliçó en paraules senzilles
Els vaixells depenen d'ordinadors, del motor a la carta nàutica. Un clic imprudent o una memòria USB infectada poden posar en risc tot el vaixell.
Per què els vaixells són objectius
Els vaixells moderns depenen de sistemes informàtics. Alguns són IT (tecnologies de la informació): correu electrònic, xarxes de benestar de la tripulació, registres de càrrega i programes d'oficina. Altres són OT (tecnologies operacionals): el sistema de visualització i informació de cartes electròniques (ECDIS), els controls del motor, del llast i de la càrrega, i les comunicacions. Si els delinqüents els infecten o bloquegen, el vaixell pot perdre la navegació, la propulsió o el control de la càrrega, o patir un robatori de dades amb exigència de rescat.
La normativa
La resolució MSC.428(98) de l'OMI demana abordar els riscos cibernètics al sistema de gestió de la seguretat (SMS). Les Directrius sobre la gestió dels riscos cibernètics marítims de l'OMI, MSC-FAL.1/Circ.3/Rev.3 de 2025, donen les orientacions vigents. Per a tu, això es concreta en normes senzilles a bord: què pots connectar, quines xarxes pots fer servir i a qui has d'avisar si alguna cosa sembla estranya.
Atacs habituals
La pesca de credencials és un correu o missatge que suplanta un remitent de confiança i intenta fer-te clicar un enllaç, obrir un adjunt o donar la contrasenya. Les memòries USB infectades i els dispositius personals connectats poden introduir programari maliciós, programes nocius, als sistemes del vaixell. Les contrasenyes febles o compartides faciliten l'entrada als atacants. Els webs i les trucades falsos també et poden enganyar.
Bons hàbits
Fes servir només el teu compte i una contrasenya robusta, i no la comparteixis mai. No connectis mai una memòria USB, un telèfon o un portàtil personal a un ordinador de navegació o del motor. No obris adjunts ni enllaços inesperats. Per als dispositius personals, fes servir la xarxa de la tripulació, no la de treball del vaixell. Si una pantalla es comporta de manera estranya, un fitxer es bloqueja o un missatge demana una acció urgent, avisa de seguida l'oficial de guàrdia o el responsable d'informàtica.
2Dades clau
- Directrius de l'OMI
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Ciberrisc al SMS
- MSC.428(98): abordar el risc cibernètic al sistema de gestió de la seguretat
- IT i OT
- Sistemes d'oficina i dades, i sistemes que controlen el vaixell
3Punts clau
- 1
Els vaixells depenen de sistemes IT (oficina, correu) i OT (navegació, motor, control de càrrega).
- 2
Els missatges de pesca de credencials intenten fer-te clicar, obrir un fitxer o donar una contrasenya.
- 3
No connectis mai memòries USB ni telèfons personals als ordinadors de control del vaixell.
- 4
Fes servir una contrasenya pròpia i robusta, i la xarxa de la tripulació per als dispositius personals.
- 5
Comunica de seguida qualsevol cosa estranya en una pantalla o un missatge.
4Errors freqüents
Error: Carregar el mòbil al port USB de l'ordinador de cartes electròniques no fa cap mal.
Correcte: Qualsevol connexió pot introduir programari maliciós als sistemes de navegació. Fes servir només punts de càrrega autoritzats.
Error: Un correu amb el logotip de la companyia ha de ser autèntic.
Correcte: Els logotips són fàcils de copiar. Comprova el remitent i pregunta abans de clicar un enllaç o un adjunt.
5Cas pràctic i claus d'examen
Reps un correu que sembla de l'oficina de personal. Diu que et suspendran el sou si avui no inicies sessió amb un enllaç i confirmes les dades bancàries.
Veure la resposta
No cliquis l'enllaç ni responguis. La urgència i la petició de dades bancàries són senyals de pesca de credencials. Comunica el correu al capità o a l'oficial responsable d'informàtica i verifica'l amb l'oficina de personal per un contacte conegut. Si ja has clicat, digues-ho de seguida i canvia la contrasenya des d'un dispositiu segur.
Claus d'examen
- Els sistemes IT guarden dades; els OT controlen la navegació, els motors i la càrrega.
- La pesca de credencials, els dispositius USB infectats i les contrasenyes febles són vies d'entrada habituals.
- MSC.428(98) inclou el risc cibernètic al SMS; MSC-FAL.1/Circ.3/Rev.3 conté les orientacions vigents.
- Comunica els missatges o comportaments sospitosos dels sistemes a l'oficial responsable.
Acaba aquesta unitat
Quan l'hagis llegida, respon tres preguntes. Encerta-les totes tres per acabar la unitat; només obrir la pàgina no compta.
Les meves notes d'aquesta unitat
Cap nota