Sensibilização para a cibersegurança a bordo
1A lição em palavras simples
Do motor à carta náutica, os navios dependem de computadores. Um clique descuidado ou uma pen USB infetada pode pôr todo o navio em risco.
Porque são os navios alvos
Os navios modernos dependem de sistemas informáticos. Alguns são de IT (tecnologias da informação): correio eletrónico, redes para uso pessoal da tripulação, registos de carga e programas de escritório. Outros são de OT (tecnologias operacionais): sistema de apresentação de cartas eletrónicas e de informação (ECDIS), controlo de máquinas, lastro e carga, e comunicações. Se criminosos os infetarem ou bloquearem, o navio pode perder a navegação, a propulsão ou o controlo da carga, ou ver os seus dados roubados e retidos para exigir um resgate.
As regras
A resolução OMI MSC.428(98) exige que os riscos cibernéticos sejam tratados no sistema de gestão da segurança (SMS). As Orientações sobre a gestão dos riscos cibernéticos marítimos da OMI, MSC-FAL.1/Circ.3/Rev.3 de 2025, são as orientações atuais. Para ti, traduzem-se em regras simples a bordo: o que podes ligar, que redes podes usar e quem deves avisar quando algo parece errado.
Ataques comuns
O phishing é uma mensagem que finge vir de um remetente de confiança e tenta levar-te a clicar numa ligação, abrir um anexo ou dar a tua palavra-passe. Pens USB infetadas e dispositivos pessoais ligados podem introduzir malware, programas maliciosos, nos sistemas do navio. Palavras-passe fracas ou partilhadas permitem a entrada de atacantes. Sítios falsos e chamadas fraudulentas também te podem enganar.
Bons hábitos
Usa apenas a tua conta e uma palavra-passe forte, que nunca deves partilhar. Nunca ligues uma pen USB, telemóvel ou portátil pessoal a um computador de navegação ou de máquinas do navio. Não abras anexos ou ligações inesperados. Usa a rede da tripulação, não a rede de trabalho do navio, para dispositivos pessoais. Se um ecrã se comportar de forma estranha, um ficheiro bloquear ou uma mensagem exigir ação urgente, avisa logo o oficial de quarto ou o oficial responsável pela informática.
2Dados-chave
- Orientações da OMI
- MSC-FAL.1/Circ.3/Rev.3 (2025)
- Cibersegurança no SMS
- MSC.428(98): tratar o risco cibernético no sistema de gestão da segurança
- IT e OT
- Sistemas de escritório e dados face a sistemas que controlam o navio
3Pontos-chave
- 1
Os navios dependem de sistemas IT (escritório, correio eletrónico) e OT (navegação, máquinas, controlo da carga).
- 2
As mensagens de phishing tentam levar-te a clicar, abrir anexos ou dar uma palavra-passe.
- 3
Nunca ligues pens USB ou telemóveis pessoais aos computadores de controlo do navio.
- 4
Usa uma palavra-passe forte só tua e a rede da tripulação para dispositivos pessoais.
- 5
Comunica logo qualquer anomalia num ecrã ou numa mensagem.
4Erros frequentes
Erro: Carregar o telemóvel na porta USB do computador das cartas eletrónicas não faz mal.
Correto: Qualquer ligação pode introduzir malware nos sistemas de navegação. Usa apenas pontos de carregamento aprovados.
Erro: Uma mensagem com o logótipo da companhia tem de ser autêntica.
Correto: Os logótipos são fáceis de copiar. Verifica o remetente e pergunta antes de clicares numa ligação ou num anexo.
5Caso prático e chaves de exame
Recebes uma mensagem que parece vir do serviço de gestão de tripulações. Diz que o teu salário será suspenso se não iniciares sessão hoje através de uma ligação e confirmares os teus dados bancários.
Ver a resposta
Não cliques na ligação nem respondas. A urgência e o pedido de dados bancários são sinais de phishing. Comunica a mensagem ao comandante ou ao oficial responsável pela informática e confirma com o serviço de gestão de tripulações através de um contacto conhecido. Se já clicaste, avisa logo e muda a palavra-passe num dispositivo seguro.
Chaves de exame
- Os sistemas IT guardam dados; os sistemas OT controlam a navegação, as máquinas e a carga.
- Phishing, dispositivos USB infetados e palavras-passe fracas são vias de entrada comuns.
- A MSC.428(98) inclui o risco cibernético no SMS; a MSC-FAL.1/Circ.3/Rev.3 contém as orientações atuais.
- Comunica mensagens ou comportamentos suspeitos dos sistemas ao oficial responsável.
Termina esta unidade
Quando a tiveres lido, responde a três perguntas. Acerta as três para concluir a unidade; só abrir a página não conta.
As minhas notas desta unidade
Sem notas