Vedi le unitàSensibilizzazione alla security: il Codice ISPS e i livelli di security (STCW A-VI/6-1)
Consapevolezza della sicurezza informatica a bordo
1La lezione in parole semplici
Dal motore alla carta nautica, le navi dipendono dai computer. Un clic distratto o una chiavetta USB infetta possono mettere a rischio l'intera nave.
Perché le navi sono bersagli
Le navi moderne dipendono da sistemi informatici. Alcuni sono IT (tecnologie dell'informazione): posta elettronica, reti per l'equipaggio, registri del carico e programmi d'ufficio. Altri sono OT (tecnologie operative): sistema di visualizzazione delle carte nautiche elettroniche e delle informazioni (ECDIS), comandi di motori e zavorra, controllo del carico e comunicazioni. Se i criminali li infettano o li bloccano, la nave può perdere navigazione, propulsione o controllo del carico, oppure subire il furto dei dati con richiesta di riscatto.
Le regole
La risoluzione IMO MSC.428(98) richiede di affrontare i rischi informatici nel sistema di gestione della sicurezza (SMS). Le linee guida sulla gestione dei rischi informatici marittimi dell'IMO, MSC-FAL.1/Circ.3/Rev.3 del 2025, forniscono le indicazioni attuali. Per te diventano semplici regole di bordo: che cosa puoi collegare, quali reti puoi usare e chi avvisare se qualcosa non va.
Attacchi comuni
Il phishing è un'email o un messaggio che finge di provenire da un mittente fidato e cerca di farti aprire un collegamento o un allegato, oppure comunicare la password. Chiavette USB infette e dispositivi personali collegati possono introdurre malware, cioè programmi dannosi, nei sistemi di bordo. Password deboli o condivise permettono l'accesso agli aggressori. Anche siti falsi e telefonate ingannevoli possono trarti in errore.
Buone abitudini
Usa solo il tuo account e una password robusta, senza mai condividerla. Non collegare chiavette USB, telefoni o portatili personali ai computer di navigazione o di macchina. Non aprire allegati o collegamenti inattesi. Per i dispositivi personali usa la rete dell'equipaggio, non quella di lavoro della nave. Se uno schermo si comporta in modo strano, un file si blocca o un messaggio chiede un'azione urgente, avvisa subito l'ufficiale di guardia o il responsabile informatico.
2Dati chiave
- Indicazioni IMO
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Rischi informatici nell'SMS
- MSC.428(98): affrontare il rischio informatico nel sistema di gestione della sicurezza
- IT e OT
- Sistemi per ufficio e dati rispetto ai sistemi che controllano la nave
3Punti chiave
- 1
Le navi dipendono da sistemi IT (ufficio, email) e OT (navigazione, motori, controllo del carico).
- 2
I messaggi di phishing cercano di farti cliccare, aprire file o comunicare una password.
- 3
Non collegare mai chiavette USB o telefoni personali ai computer di controllo della nave.
- 4
Usa una password personale robusta e la rete dell'equipaggio per i dispositivi personali.
- 5
Segnala subito qualsiasi anomalia su uno schermo o in un messaggio.
4Errori frequenti
Errore: Ricaricare il telefono dalla porta USB del computer delle carte elettroniche non causa danni.
Corretto: Qualsiasi collegamento può introdurre malware nei sistemi di navigazione. Usa solo punti di ricarica autorizzati.
Errore: Un'email con il logo della società deve essere autentica.
Corretto: I loghi sono facili da copiare. Controlla il mittente e chiedi conferma prima di aprire collegamenti o allegati.
5Caso pratico e chiavi d'esame
Ricevi un'email che sembra provenire dall'ufficio equipaggi. Dice che il tuo stipendio sarà bloccato se non accedi oggi tramite un collegamento e confermi i dati bancari.
Mostra la risposta
Non aprire il collegamento e non rispondere. L'urgenza e la richiesta di dati bancari sono segnali di phishing. Segnala l'email al comandante o al responsabile informatico e verifica con l'ufficio equipaggi tramite un contatto noto. Se hai già cliccato, dillo subito e cambia la password da un dispositivo sicuro.
Chiavi d'esame
- I sistemi IT conservano dati; i sistemi OT controllano navigazione, motori e carico.
- Phishing, dispositivi USB infetti e password deboli sono le vie d'accesso più comuni.
- MSC.428(98) inserisce il rischio informatico nell'SMS; MSC-FAL.1/Circ.3/Rev.3 fornisce le indicazioni attuali.
- Segnala messaggi o comportamenti sospetti dei sistemi all'ufficiale responsabile.
Completa questa unità
Quando l'hai letta, rispondi a tre domande. Servono tutte e tre giuste per completare l'unità; aprire la pagina non basta.
Le mie note per questa unità
Nessuna nota