La ciberseguridad en el puerto inteligente

Ha llegado la era de los smart ports, los puertos digitalizados en los que ya no solo se transporta y almacena mercancía, sino también datos. En este contexto, es crucial garantizar que estos estén bien protegidos.

De hecho, la ciberseguridad es uno de los pilares del Marco Estratégico de Puertos del Estado. En la línea estratégica 13 sobre “puertos seguros y protegidos”, destaca la ciberseguridad como “un aspecto de gran relevancia” dentro del ámbito de la protección de los puertos.

Los puertos inteligentes integran numerosas piezas tecnológicas: sensores IoT, plataformas de automatización, sistemas de control operativos, digital twins, redes de comunicaciones, etc. Cada uno de esos elementos introduce una superficie de riesgo desde el punto de vista de la ciberseguridad, por lo que su protección debe abordarse de forma integral.

Riesgos y desafíos de los Smart Ports

Ahora bien, ¿a qué riesgos se pueden exponer estos puertos inteligentes? Los Smart Ports, al funcionar como infraestructuras críticas, pueden verse inmersos en diferentes tipos de ataques que ponen en peligro tanto su funcionamiento como la seguridad de la información que almacenan. Veamos algunos de los riesgos más comunes:

• Ransomware. Este tipo de ciberataque se está volviendo cada vez más común en el sistema portuario. En estos, los ataques pueden frenar las operaciones portuarias incluso durante días, esto provoca grandes pérdidas económicas y de reputación.
• Manipulación de datos. Al estar conectados, existe la posibilidad de que un atacante manipule los datos de los puertos generando errores.
• Robo de datos estratégicos. Los puertos inteligentes almacenan grandes volúmenes de información, entre las que hay datos sensibles que pueden verse comprometidos si los controles de acceso y seguridad no son seguros.
• Efectos en cadena. Por otro lado, como los puertos son un punto de conexión en cadenas logísticas a nivel global, es posible que un incidente en un puerto de esa red conectada tenga repercusiones para otras empresas o puertos que formen parte del ecosistema.

Por otra parte, los puertos inteligentes también se encuentran con desafíos en el área de la ciberseguridad propios de su idiosincrasia

• Integración de las tecnologías antiguas y las nuevas. Hay puertos que no fueron diseñados para estar conectados a redes. La integración de tecnologías modernas con estas infraestructuras antiguas puede suponer brechas de seguridad difíciles de abordar y puede hacerlos más vulnerables ante ciberataques.
• Conectividad global. Por naturaleza, los puertos son puntos de interconexión fundamentales en las redes de transporte y comercio a nivel global. Y esta conectividad hace que el riesgo de ciberataque aumente mucho más, pues los sistemas portuarios están conectados a numerosos actores externos. Esto significa que un ataque a cualquiera de estos actores puede afectar a la seguridad de todo el ecosistema.
• Desafíos en la regulación. La ciberseguridad portuaria puede verse afectada por la ausencia de un marco normativo global unificado. La Organización Marítima Internacional (OMI) ha establecido nuevas directrices para abordar la ciberseguridad, pero la cooperación internacional entre puertos y autoridades reguladoras sigue siendo limitada, lo que dificulta que se implementen estándares de ciberseguridad globales.

Algunas buenas prácticas

Hay muchos puertos que están digitalizándose, o ya están digitalizados, que están implementando una serie de buenas prácticas que mejoran su ciberseguridad. Te las contamos:

• Segmentación de redes. Cuando se está digitalizando un puerto, es fundamental que se aplique una segmentación de las redes. Es decir, los sistemas de control industrial deben estar separados de las redes corporativas más amplias para poder disminuir el riesgo de que un ataque al sistema afecte al resto de operaciones.
• Actualización de los sistemas heredados. Otra buena práctica es invertir en la actualización y modernización de los sistemas antiguos para que se pueda incorporar en ellas medidas de seguridad modernas. 
• Monitoreo continuo. Muchos puertos están implementando sistemas de monitoreo continuo y en tiempo real para prevenir ciberataques. En este ámbito la IA y el machine learning son de gran ayuda para detectar comportamientos sospechosos.
• Formación y desarrollo del talento. Invertir en formación del personal es crucial para asegurar que sepan detectar amenazas. Asimismo, también es importante contratar a expertos de ciberseguridad.
• Planes de respuesta. Otro punto esencial es tener planes establecidos en caso de incidentes para que se pueda responder de manera rápida y efectiva.

En este sentido, ya son muchas las empresas que ven en este área un gran potencial para innovar y aportar soluciones que ayuden a la ciberseguridad de los puertos inteligentes. En el ecosistema de La Lonja de la Innovación contamos con algunas de estas empresas como Panssari.