La ciberguerra que se esconde tras la crisis de Ormuz

Los piratas informáticos respaldados por el Estado, los sistemas a bordo de los buques con financiación insuficiente y los buques cada vez más conectados están creando un desafío de seguridad creciente para el transporte marítimo mundial, escribe Youri Hart de Marlink.

En los últimos dos meses, el mundo ha presenciado en tiempo real los desafíos y la urgencia de proteger a los buques marítimos de las amenazas geopolíticas. Desde que comenzaron los ataques aéreos contra Irán a finales de febrero, el estrecho de Ormuz se ha convertido en un punto clave para la seguridad física marítima. Sin embargo, la protección no se limita a la seguridad física del buque y su tripulación. No podemos olvidar que existe otro frente, aún más generalizado, en esta guerra: el ciberespacio.

Irán y los estados-nación asociados poseen una gran habilidad para los ciberataques. En los últimos doce años, el país ha pasado de ser una amenaza de «segundo nivel» a convertirse en uno de los principales patrocinadores de ciberataques geopolíticos, combinando el espionaje patrocinado por el Estado con el ecosistema más amplio del cibercrimen.

Por ejemplo, en noviembre de 2025, un grupo de hackers autodenominado Imperial Kitten logró penetrar la red del Sistema de Identificación Automática (AIS) de un buque con el nefasto objetivo de acceder a infraestructura marítima crítica. Los hackers incluso consiguieron acceder a las cámaras de circuito cerrado de televisión (CCTV) instaladas en la embarcación, que proporcionaban información visual en tiempo real.

Explotar las vulnerabilidades de seguridad de un buque resulta sorprendentemente fácil debido a la insuficiente inversión en seguridad. Ignorar esta amenaza supone un grave riesgo tanto para la seguridad nacional como para la estabilidad financiera.

El riesgo financiero de una seguridad con fondos insuficientes

Gran parte de la atención en el Estrecho de Ormuz se ha centrado en la cadena de suministro de energía; sin embargo, el transporte marítimo mundial es esencial para el traslado de una amplia gama de mercancías, desde componentes de automóviles hasta cerveza. Si un buque de carga se retrasa por cualquier motivo, toda la cadena de suministro puede verse interrumpida. Los horarios de transporte por carretera y almacenamiento se ven afectados. Se incumplen las cuotas de transporte. Para un buque varado en puerto por problemas mecánicos o de otra índole, el coste se estima en hasta 100 000 dólares diarios.

Los buques actuales funcionan con sofisticados sistemas informáticos. Estos sistemas almacenan información confidencial, como manifiestos de carga, información de pasaportes de la tripulación y los pasajeros, rutas de navegación, información de terminales y puertos, entre otros. Este es precisamente el tipo de datos confidenciales que buscan los hackers experimentados.

Sin embargo, la mayoría de los presupuestos de seguridad de los armadores son bastante reducidos, a menudo de tan solo entre 300 y 1000 dólares al mes. En comparación con el presupuesto de ciberseguridad de las empresas sin litoral, esto supone una grave falta de financiación. Como consecuencia, los profesionales de la seguridad se ven obligados a hacer más con presupuestos ajustados. Resulta tentador recortar gastos cuando el presupuesto es limitado, pero ahorrar unos pocos dólares en ciberseguridad puede convertirse en un error desastroso a largo plazo.

Esto no es un riesgo hipotético, es una bomba de relojería financiera.

Consideremos lo siguiente: los armadores gastan habitualmente entre 175.000 y 3 millones de dólares mensuales solo en combustible. Destinar tan solo el 1% de ese gasto operativo a una sólida estrategia de ciberseguridad no sería simplemente una partida presupuestaria, sino una póliza de seguro integral para los datos del buque, la seguridad de la tripulación y la reputación corporativa. En la era de la guerra digital, una inversión del 1% es un precio mínimo a pagar para evitar una pérdida total.

Vulnerabilidades modernas

Ante el aumento de las tensiones a nivel mundial, la mayoría de los operadores se centran en la interrupción física, y con razón. Sin embargo, esta mayor vigilancia se produce a expensas de los sistemas digitales expuestos, que los ciberdelincuentes están aprovechando, especialmente ahora que las tripulaciones se encuentran atrapadas en el estrecho de Ormuz con más tiempo libre.

Las tripulaciones de los buques, al verse obligadas a interrumpir sus operaciones, dependen en gran medida de dispositivos personales y de redes navales no seguras. Este aumento repentino de la conectividad crea enormes puntos ciegos vulnerables, lo que permite a los atacantes comprometer directamente la red del buque, los datos almacenados y las operaciones comerciales en general.

Los buques conectados son el sueño de cualquier hacker, pero los armadores siguen invirtiendo lo mínimo en seguridad. Esta falsa economía deja los sistemas críticos expuestos a posibles ataques, con el riesgo de que un buque sea encallado o tomado como rehén. Cuando un ataque de ransomware paraliza un buque en puerto, el ahorro de unos cientos de dólares en ciberseguridad se convierte en una pérdida empresarial inmediata y catastrófica.

El imperativo estratégico

Mucho antes de la reciente tensión global, ya instábamos a los armadores a reforzar sus defensas cibernéticas ante el aumento de posibles amenazas. Desde el inicio de la guerra, hemos presenciado ataques físicos contra buques en la región. Si bien aún no se han confirmado ciberataques directos, el ransomware, las filtraciones de datos, los ataques de ingeniería social y otras interrupciones digitales son cada vez más inevitables. Ya no se trata de si ocurrirán, sino de cuándo.

El mayor desafío en ciberseguridad marítima no reside en la tecnología, sino en la mentalidad. El sector debe afrontar la realidad de que intentar ahorrar 200 dólares al mes en presupuestos de seguridad podría acarrear a una naviera indemnizaciones multimillonarias, un bajo rendimiento bursátil y un daño a su reputación difícil de superar.

Muchos siguen considerando que una seguridad robusta es demasiado costosa, lo que dificulta convencer a las partes interesadas de que estas medidas son una inversión necesaria contra los ciberdelincuentes sofisticados. Las organizaciones deben ver la ciberseguridad como una inversión estratégica, y no solo como un gasto fijo.

@SPlash247