Cibersegurança a bordo O crescente nível de digitalização das embarcações e da sua ligação em rede oferece numerosas mais-valias ao setor do transporte marítimo, mas também aumenta o risco de ciberataques. Com a Phoenix Contact, as operações da embarcação podem ser protegidas contra acessos não autorizados.

Caveira na tecla de um teclado

Desafios crescentes

A ligação em rede dos sistemas a bordo permite o funcionamento eficiente das embarcações graças às modernas tecnologias de comunicação, mas também apresenta riscos crescentes de ciberataques. O que deve ser feito para evitar a ocorrência de possíveis riscos?

Digitalização numa embarcação

Aproveitamento seguro das oportunidades da digitalização

As soluções de monitorização inteligente ou os conceitos de manutenção remota independentes da localização oferecem flexibilidade e economia de tempo a todas as partes interessadas, como o porto ou a companhia de navegação. No entanto, os crescentes canais de comunicação com o ambiente da embarcação aumentam simultaneamente o risco de um acesso não autorizado por parte de terceiros. Quer se trate de conceitos de segurança incompletos, da utilização de software desatualizado ou da falta de conhecimentos – podem existir muitas vulnerabilidades que podem ter consequências de grande alcance. Pode tratar-se, por exemplo, da manipulação do sistema por ransomware, da utilização abusiva de dados ou de uma paralisação total e perda de controlo da sua embarcação.

Com a utilização de produtos inovadores, soluções individuais e serviços escaláveis, é possível uma operação segura e sem problemas da embarcação, tendo em conta os requisitos legais, como os estabelecidos pela Associação Internacional das Sociedades de Classificação. Vamos encontrar juntos a resposta certa para a sua aplicação.

A proteção total das infraestruturas críticas, como o setor marítimo, é fundamental para as pessoas e o ambiente. Para a operação sem riscos da embarcação, todas as partes interessadas devem ser consideradas de forma global e protegidas contra ciberataques.

Dr. Lutz Jänicke - Phoenix Contact, Corporate Product & Solution Security Officer
Dr. Lutz Jänicke
Dois controladores AXC F SPLC 1000 e AXC F 2152

Utilização de produtos seguros no setor marítimo

A proteção do sistema da embarcação é apoiada, entre outras coisas, pela utilização de produtos Secure-by-Design e começa já com um processo de desenvolvimento seguro. Por exemplo, o PLCnext Control é o primeiro controlador industrial a ser desenvolvido em conformidade com a norma IEC 62443-4-1. Para além dos aspetos relevantes para a segurança, a segurança funcional desempenha um papel relevante. O sistema de controlo de segurança SPLC 1000, que pode ser montado à esquerda, satisfaz plenamente ambos os requisitos. Na prática, graças à gestão de dispositivos e atualizações, os produtos são sempre usados com as mais recentes atualizações disponíveis para colmatar potenciais falhas de segurança.

Quando se trata de desligar interfaces de comunicação não utilizadas e outras medidas de segurança, os controladores oferecem funções correspondentes. Além disso, os routers de segurança mGuard ajudam a proteger os sistemas com uma firewall inteligente e estabelecem canais de comunicação encriptados com VPN. Em última análise, a sua utilização resulta num valor acrescentado tanto para os integradores de sistemas como para os operadores, uma vez que os sistemas das embarcações oferecem menos pontos de ataque e, por conseguinte, é possível garantir um funcionamento mais seguro dos navios.

Pessoa a segurar tablet com painel de controlo do mGuard Secure Cloud

Manutenção remota inteligente e segura

A necessidade de acessos remotos está a aumentar em todo o mundo, a fim de se poder efetuar manutenções preditivas e, assim, detetar e tratar possíveis pontos fracos numa fase precoce. Como resultado, os possíveis tempos de paragem podem ser minimizados e a eficiência da operação da embarcação é aumentada.

Para que os fornecedores de serviços tenham acesso autorizado às unidades a serem reparadas, o mGuard Secure Cloud permite uma ligação segura e independente da localização. Através de um túnel VPN altamente seguro, é estabelecida uma ligação entre pessoas e sistemas sem que quaisquer dados sejam manipulados ou perdidos. Outra vantagem da solução de manutenção remota baseada na nuvem é que nenhum dado do cliente é armazenado na cloud.

Conceito de segurança para o ciclo de cibersegurança

Segurança 360° a bordo

Com o nosso conceito de segurança de 360°, oferecemos-lhe todos os elementos necessários para a segurança integrada das operações da sua embarcação. Desde o registo do estado atual, passando por um conceito de segurança criado individualmente de acordo com a norma IEC 62443-2-4, até à manutenção segura, tem a oportunidade de tirar partido dos conselhos de que necessita. Além disso, pode escolher entre vários cursos de formação, nos quais os nossos especialistas em segurança certificados oferecem conhecimentos valiosos para o manuseamento seguro. Quer se trate de armadores, estaleiros navais ou integradores de sistemas, para além de produtos e soluções seguros, está disponível a gama adequada de serviços para todas as partes interessadas.

Desenvolver conceitos de proteção de forma rápida e económica

Modelo Cibersegurança na indústria naval

A fim de reduzir os esforços no processo de desenvolvimento, foi desenvolvido um conceito de segurança com as correspondentes medidas de segurança para a indústria marítima com base numa aplicação genérica, de acordo com a norma IEC 62443 e a estratégia de defesa em profundidade nela descrita. Com base em muitos anos de know-how, foi criado um modelo universal que considera todos os sistemas a bordo e em terra e que, graças a medidas coordenadas, permite uma comunicação segura entre os sistemas relevantes, a automação náutica e o pessoal de manutenção.