0 
0 Evidências indicam que os portos do mundo estão voltando aos níveis pré-pandemia. Durante os primeiros 11 meses de 2021, o valor do frete internacional dos EUA aumentou mais de 22% (PDF) em comparação com os mesmos 11 meses de 2020. Mais frete significa mais navios atracando no porto. E não apenas mais navios estão atracando, mas seus tempos de permanência também estão aumentando. O tempo médio de permanência de contêineres nos 25 principais portos de contêineres dos EUA foi estimado em 28,1 horas em 2020. No primeiro semestre de 2021, o tempo médio de permanência de contêineres aumentou para 31,5 horas.
Embora este aumento de atividade seja, sem dúvida, bem-vindo, mais navios atracados trazem um novo desafio. Quanto mais tempo um navio estiver ancorado, mais vulnerável será o porto a um ataque cibernético.
O risco cibernético para os navios
A indústria marítima é especialmente vulnerável a incidentes cibernéticos. Existem várias partes interessadas envolvidas na operação e no fretamento de um navio, o que geralmente resulta em falta de responsabilidade pela infraestrutura do sistema de TI e OT e pelas redes do navio. Os sistemas podem depender de sistemas operacionais desatualizados que não são mais suportados e não podem ser corrigidos ou executar verificações de antivírus.
No futuro, espera-se que essa ameaça aumente. A infraestrutura crítica do navio relacionada à navegação, energia e gerenciamento de carga tornou-se cada vez mais digitalizada e dependente da Internet para realizar uma ampla gama de atividades legítimas. O uso crescente da Internet das Coisas Industrial (IIoT) aumentará a superfície de ataque dos navios.
Vulnerabilidades cibernéticas comuns baseadas em navios incluem o seguinte:
- Sistemas operacionais obsoletos e sem suporte
- Software de sistema não corrigido
- Software antivírus desatualizado ou ausente e proteção contra malware
- Redes de computadores de bordo não seguras
- Infraestrutura crítica continuamente conectada com a costa
- Controles de acesso inadequados para terceiros, incluindo contratados e prestadores de serviços
- Equipe inadequadamente treinada e/ou qualificada sobre riscos cibernéticos
Águas turbulentas?
A cibersegurança marítima tornou-se um problema significativo que afeta os portos em todo o mundo. De acordo com a empresa Naval Dome, os ataques cibernéticos ao transporte marítimo aumentaram 400% em 2020. Os riscos de segurança cibernética são especialmente problemáticos para os portos de todo o mundo, pois os navios atracados interagem digitalmente regularmente com operações e provedores de serviços em terra. Essa interação digital inclui o envio regular de documentos de embarque por e-mail ou upload de documentos por meio de portais online ou outras comunicações com terminais marítimos, estivadores e autoridades portuárias.
Por exemplo, muitas autoridades portuárias exigem que uma vistoria do Port State Control (PSC) seja concluída por navios estrangeiros que atracam em seus portos. Entre outras atividades, esta vistoria verifica diversos certificados de navios e aproximadamente 40 documentos diferentes exigidos pelas autoridades marítimas internacionais.
Alguns exemplos anteriores de violações cibernéticas baseadas em portas:
Porto de Roterdã: Em junho de 2017, o porto de Roterdã foi atingido por um ataque de ransomware que paralisou as atividades de dois terminais de contêineres operados pela APMT, subsidiária do grupo Møller-Maersk. Observe que o porto de Roterdã automatizou completamente suas operações como parte de uma estratégia de Porto Inteligente.
Porto de Shahid Rajaee: Em maio de 2020, o porto de Shahid Rajaee, no Irã, sofreu um ataque cibernético que encerrou quase totalmente suas operações. O Washington Post informou que “os computadores que regulam o fluxo de embarcações, caminhões e mercadorias caíram de uma só vez, criando backups maciços em vias navegáveis e estradas que levam à instalação”. Este ataque cibernético foi presumido ser a resposta de Israel a um ataque à sua rede de água.
Porto de Kennewick: Em novembro de 2020, o porto de Kennewick, Washington, foi atingido por um ransomware que bloqueou completamente o acesso aos seus servidores. Mesmo com o pequeno tamanho desta porta, levou quase uma semana para as autoridades portuárias acessarem seus dados. Acredita-se que o malware injetado por meio de um e-mail de phishing seja a causa desse ataque.
Saber que eles são vulneráveis a violações cibernéticas não ajuda a aliviar o desafio dos portos que não têm escolha a não ser aceitar documentos provenientes desses navios. Se os portos bloquearem esses documentos, os navios não poderão atracar, e isso acaba causando atrasos na logística global e na cadeia de suprimentos.
O perigo
Os portos não têm escolha a não ser aceitar os documentos dos navios. A recusa em aceitar esses documentos significa perda de receita portuária e bloqueios no bom fluxo da cadeia de suprimentos. O envio do documento deve prosseguir. Mas as ameaças transmitidas por arquivos representam um desafio significativo para os portos. O malware é projetado para acessar ou danificar um computador sem o conhecimento do proprietário. Hackers incorporam código malicioso em arquivos aparentemente inocentes. Quando esses arquivos são abertos, o malware é executado automaticamente e permite que os hackers tenham acesso a dados valiosos ou causem danos à indústria marítima.
Muitas dessas ameaças entram primeiro no navio por meio de esquemas de phishing por e-mail – tentativas de enganar funcionários e indivíduos para abrir e clicar em links ou anexos maliciosos em e-mails ou carregar documentos maliciosos em portais de sites. Esses “hacks” geralmente exploram vulnerabilidades nas redes dos navios, usando a embarcação para obter acesso aos parceiros do navio, incluindo o porto.
FONTE: DARK READING