El lado oscuro de la IA expone la brecha de preparación cibernética del sector naviero.
La IA promete enormes beneficios para la industria marítima. Sin embargo, a medida que el transporte marítimo adopta la digitalización, la formación de los marineros no avanza al mismo ritmo que la tecnología.
Los marineros de hoy se incorporan a un sector más conectado que nunca. Si bien esto resulta sumamente beneficioso, la concienciación sobre ciberseguridad y la resiliencia digital siguen estando prácticamente ausentes de la formación obligatoria que sustenta la seguridad marítima. Aunque se ha introducido la exigencia de que los marineros de buques con bandera estadounidense reciban formación en ciberseguridad como parte de su formación STCW, aún estamos a la espera de que se implemente como estándar global. La ciberseguridad debería ser un elemento obligatorio de la formación básica STCW. Además, la amenaza cibernética es ahora tan grave que la OMI debería plantear formalmente este tema como una prioridad para los estándares globales de formación marítima.
El sector ya no puede considerar la ciberresiliencia como una iniciativa opcional de la empresa o una función especializada de TI. Dado que la IA hace que los ciberataques sean más rápidos, convincentes y difíciles de detectar, todo marino necesita un nivel básico de concienciación sobre ciberseguridad desde el inicio de su carrera. En SmartSea, observamos un claro aumento de los intentos de phishing y los ciberataques dirigidos a organizaciones marítimas.
Esta tendencia debería preocupar a todos en el sector. A medida que las herramientas de IA se vuelven más potentes y accesibles, los ciberdelincuentes las utilizan para realizar ataques más rápidos y convincentes.
Por eso, la formación marítima debe evolucionar. En los sectores marítimo y logístico, los incidentes que afectaron a DP World Australia, el Puerto de Nagoya y la plataforma ShipManager de DNV han demostrado el impacto negativo que los ciberataques pueden tener en las operaciones. Si bien estos ataques no fueron necesariamente impulsados por la IA, las vías para ello ya existen. La IA simplemente está haciendo que los ciberataques sean más rápidos, más escalables y mucho más difíciles de detener.
Para un sector basado en la confianza, la comunicación y la toma de decisiones urgentes, esto supone un serio desafío. Diariamente, marineros y personal de tierra reciben instrucciones, procesan documentación, responden a solicitudes e interactúan con sistemas digitales. Un supervisor envía un mensaje, un agente solicita documentación, un proveedor actualiza sus datos bancarios o un miembro de la tripulación recibe una solicitud de inicio de sesión. Cada vez más, la IA se utiliza para que las comunicaciones fraudulentas parezcan legítimas, ya sea mediante correos electrónicos convincentes, voces clonadas, vídeos manipulados o identidades digitales realistas.
La realidad es que la ciberresiliencia ya no es solo una cuestión tecnológica, sino también humana. Los equipos suelen ser la primera línea de defensa contra actividades sospechosas. Sin embargo, solo pueden hacerlo si han recibido la formación necesaria para identificar las señales de alerta.
Introducir la concienciación sobre ciberseguridad al inicio de la carrera de un marino contribuiría a establecer un nivel global uniforme de competencia digital en todo el sector. Además, reduciría las importantes diferencias que existen actualmente entre las empresas, donde la formación en ciberseguridad suele depender de los presupuestos, las prioridades o el nivel de madurez de cada una.
Sin embargo, para lograr una industria más ciberresiliente se requiere un mayor nivel de colaboración. Los armadores y gestores de buques deben seguir invirtiendo en programas de formación y concienciación, mientras que los proveedores de tecnología deben diseñar sistemas seguros y fáciles de usar. Los organismos reguladores y las asociaciones sectoriales también deben colaborar para garantizar que las normas se adapten al ritmo de los avances tecnológicos.
Los ciberataques asistidos por IA seguirán evolucionando y el sector marítimo no puede depender únicamente de la tecnología. Su mejor defensa siempre será una plantilla bien capacitada, capaz de reconocer amenazas, cuestionar actividades sospechosas y responder adecuadamente.
El sector naviero ha adaptado continuamente sus estándares de formación para reflejar los riesgos cambiantes. A medida que las tecnologías digitales se integran cada vez más en las operaciones marítimas, la concienciación sobre ciberseguridad debe considerarse parte de esa misma evolución. Preparar a los marineros para el futuro implica dotarlos de las habilidades necesarias para gestionar no solo las exigencias físicas de la vida en el mar, sino también los riesgos digitales que ahora forman parte de las operaciones marítimas modernas.
@SPlash247
