Conscientização sobre segurança cibernética a bordo
1A lição em palavras simples
Navios dependem de computadores, do motor à carta náutica. Um clique descuidado ou um pen drive infectado pode pôr todo o navio em risco.
Por que navios são alvos
Navios modernos dependem de sistemas computadorizados. Alguns são de IT (tecnologia da informação, na sigla em inglês): e-mail, rede de uso pessoal da tripulação, registros de carga e programas administrativos. Outros são de OT (tecnologia operacional): sistema de apresentação de cartas eletrônicas e informações (ECDIS), controles do motor, do lastro e da carga, e comunicações. Se criminosos os infectarem ou bloquearem, o navio pode perder a navegação, a propulsão ou o controle da carga, ou ter dados roubados e retidos para exigir resgate.
As regras
A resolução IMO MSC.428(98) prevê tratar riscos cibernéticos no sistema de gerenciamento da segurança (SMS). As Diretrizes para o Gerenciamento de Riscos Cibernéticos Marítimos da IMO, MSC-FAL.1/Circ.3/Rev.3 de 2025, trazem as orientações atuais. Para você, isso vira regras simples a bordo: o que pode conectar, quais redes pode usar e a quem avisar quando algo parecer errado.
Ataques comuns
Phishing é um e-mail ou mensagem que imita um remetente confiável para fazer você clicar em um link, abrir um anexo ou fornecer sua senha. Pen drives infectados e dispositivos pessoais conectados podem introduzir malware, programas maliciosos, nos sistemas do navio. Senhas fracas ou compartilhadas permitem a entrada de invasores. Sites e ligações falsos também podem enganar você.
Bons hábitos
Use apenas sua conta, com senha forte, e nunca a compartilhe. Nunca conecte pen drive, celular ou computador pessoal ao computador de navegação ou de máquinas do navio. Não abra anexos ou links inesperados. Para dispositivos pessoais, use a rede da tripulação, não a rede de trabalho do navio. Se uma tela agir de modo estranho, um arquivo ficar bloqueado ou uma mensagem pedir ação urgente, avise imediatamente o oficial de quarto ou o responsável por IT.
2Dados-chave
- Orientação da IMO
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Risco cibernético no SMS
- MSC.428(98): tratar riscos cibernéticos no sistema de gerenciamento da segurança
- IT e OT
- Sistemas administrativos e de dados; sistemas que controlam o navio
3Pontos-chave
- 1
Navios dependem de IT (administração, e-mail) e OT (navegação, motor, controle de carga).
- 2
Mensagens de phishing tentam fazer você clicar, abrir algo ou fornecer uma senha.
- 3
Nunca conecte pen drives ou celulares pessoais aos computadores de controle do navio.
- 4
Use sua própria senha forte e a rede da tripulação para dispositivos pessoais.
- 5
Comunique imediatamente qualquer coisa estranha em uma tela ou mensagem.
4Erros frequentes
Erro: Carregar o celular na porta USB do computador de cartas eletrônicas não faz mal.
Correto: Qualquer conexão pode levar malware aos sistemas de navegação. Use apenas pontos de recarga aprovados.
Erro: Um e-mail com o logotipo da companhia deve ser autêntico.
Correto: É fácil copiar logotipos. Confira o remetente e pergunte antes de clicar em links ou anexos.
5Caso prático e dicas de prova
Você recebe um e-mail que parece vir do setor de tripulação. Ele diz que seu salário será suspenso se você não acessar um link hoje e confirmar seus dados bancários.
Ver a resposta
Não clique no link nem responda. A urgência e o pedido de dados bancários são sinais de phishing. Informe o comandante ou o responsável por IT e confirme com o setor de tripulação por um contato conhecido. Se já clicou, avise imediatamente e troque sua senha em um dispositivo seguro.
Dicas de prova
- Sistemas de IT armazenam dados; sistemas de OT controlam navegação, motores e carga.
- Phishing, dispositivos USB infectados e senhas fracas são vias comuns de entrada.
- A MSC.428(98) inclui riscos cibernéticos no SMS; a MSC-FAL.1/Circ.3/Rev.3 traz a orientação atual.
- Informe mensagens ou comportamentos suspeitos dos sistemas ao oficial responsável.
Concluir esta unidade
Depois de ler, responda a três perguntas. Acerte as três para concluir a unidade; só abrir a página não conta.
Minhas notas desta unidade
Nenhuma nota