Ver unidadesSensibilización en protección marítima: Código PBIP y niveles de protección (STCW A-VI/6-1)
Concienciación sobre ciberseguridad a bordo
1La lección en palabras sencillas
Los buques dependen de ordenadores, desde el motor hasta las cartas. Un clic descuidado o una memoria USB infectada puede poner en riesgo todo el buque.
Por qué son objetivos
Los buques modernos dependen de sistemas informáticos. Unos son IT (tecnología de la información, siglas en inglés): correo, redes para la tripulación, registros de carga y programas de oficina. Otros son OT (tecnología operacional): el sistema de información y visualización de cartas electrónicas (ECDIS), controles de máquinas, lastre y carga, y comunicaciones. Si los delincuentes los infectan o bloquean, el buque puede perder navegación, propulsión o control de la carga, o sufrir el robo de datos y una exigencia de rescate.
Las normas
La resolución OMI MSC.428(98) pide abordar los riesgos cibernéticos en el sistema de gestión de la seguridad (SGS). Las Directrices sobre la gestión de los riesgos cibernéticos marítimos de la OMI, MSC-FAL.1/Circ.3/Rev.3 de 2025, dan las orientaciones vigentes. Para ti se traducen en normas sencillas a bordo: qué puedes conectar, qué redes puedes usar y a quién avisar si algo parece ir mal.
Ataques habituales
El phishing es un correo o mensaje que suplanta a un remitente de confianza para que pulses un enlace, abras un adjunto o des tu contraseña. Las memorias USB infectadas y los dispositivos personales conectados pueden introducir malware, programas maliciosos, en los sistemas del buque. Las contraseñas débiles o compartidas facilitan la entrada. También pueden engañarte con webs falsas y llamadas fraudulentas.
Buenos hábitos
Usa solo tu cuenta y una contraseña robusta; nunca la compartas. Nunca conectes memorias USB, móviles o portátiles personales a ordenadores de navegación o máquinas. No abras adjuntos ni enlaces inesperados. Para tus dispositivos, usa la red de la tripulación, no la de trabajo del buque. Si una pantalla se comporta de forma extraña, un archivo se bloquea o un mensaje exige actuar con urgencia, avisa al oficial de guardia o al responsable de IT de inmediato.
2Datos clave
- Orientaciones de la OMI
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Riesgo cibernético en el SGS
- MSC.428(98): abordar el riesgo cibernético en el sistema de gestión de la seguridad
- IT y OT
- Sistemas de oficina y datos frente a sistemas que controlan el buque
3Puntos clave
- 1
Los buques dependen de sistemas IT (oficina, correo) y OT (navegación, máquinas, control de carga).
- 2
El phishing intenta que pulses enlaces, abras archivos o des una contraseña.
- 3
Nunca conectes memorias USB o móviles personales a ordenadores de control del buque.
- 4
Usa una contraseña propia y robusta, y la red de la tripulación para tus dispositivos.
- 5
Informa de inmediato de cualquier anomalía en una pantalla o un mensaje.
4Errores frecuentes
Error: Cargar el móvil en el puerto USB del ordenador de cartas electrónicas no causa daño.
Correcto: Cualquier conexión puede introducir malware en los sistemas de navegación. Usa solo puntos de carga autorizados.
Error: Un correo con el logotipo de la compañía tiene que ser auténtico.
Correcto: Los logotipos son fáciles de copiar. Comprueba el remitente y consulta antes de abrir enlaces o adjuntos.
5Caso práctico y claves de examen
Recibes un correo que parece de la oficina de personal marítimo. Dice que dejarán de pagarte si no inicias sesión hoy mediante un enlace y confirmas tus datos bancarios.
Ver la respuesta
No pulses el enlace ni respondas. La urgencia y la petición de datos bancarios son señales de phishing. Informa al capitán o al oficial responsable de IT y consulta a la oficina mediante un contacto conocido. Si ya has pulsado, dilo de inmediato y cambia tu contraseña desde un dispositivo seguro.
Claves de examen
- Los sistemas IT guardan datos; los OT controlan navegación, máquinas y carga.
- El phishing, los USB infectados y las contraseñas débiles son vías habituales de entrada.
- MSC.428(98) incluye el riesgo cibernético en el SGS; MSC-FAL.1/Circ.3/Rev.3 da las orientaciones vigentes.
- Informa de mensajes o comportamientos sospechosos del sistema al oficial responsable.
Termina esta unidad
Cuando la hayas leído, responde tres preguntas. Acierta las tres para terminar la unidad; solo abrir la página no cuenta.
Mis notas de esta unidad
Sin notas