DESARROLLO GLOBAL: Barcos espías, ciberataques y flotas en la sombra: el equipo de seguridad del crack se prepara para los problemas en el mar
Las caderas que son tomadas de forma remota por piratas informáticos y se hacen chocar es un escenario hecho en Hollywood. Pero en una sala de operaciones de seguridad en Oslo, a pocos metros del fiordo resplandeciente y sus barcos turísticos, saunas flotantes y valientes bañistas, los expertos en ciberseguridad marítima dicen que no solo es técnicamente posible, sino que están preparados para que suceda.
"Estamos bastante seguros de que sucederá tarde o temprano, así que eso es lo que estamos buscando", dice Øystein Brekke-Sanderud, analista senior del Centro Nórdico de Resiliencia Cibernética Marítima (Norma Cyber). En la pared detrás de él hay un mapa en vivo de los barcos que monitorean y pantallas llenas de gráficos y códigos. Dos patitos de goma vigilan los procedimientos desde arriba.
En un mundo inestable, el transporte marítimo, los puertos y las terminales están adquiriendo una enorme importancia estratégica como objetivos de infraestructura desestabilizadora y espionaje. Esto es particularmente relevante en los países nórdicos, que comparten fronteras terrestres y marítimas con Rusia.
Finlandia y Suecia son ahora miembros de la OTAN y todos los países están reforzando sus capacidades de defensa en medio de ataques híbridos y un creciente temor a la guerra.
Con la digitalización cada vez mayor de los barcos -y, como resultado, más oportunidades para la piratería- además de la rápida afinación de las herramientas de IA para acelerar la circulación de sistemas complicados, se trata de cuándo, no de si.
"Estos sistemas [en los barcos] son muy complejos y es difícil entender cómo operarlos. Pero con la IA puedes seguir haciendo preguntas: '¿Cómo funciona este componente?', '¿Puedes revisar este manual de 300 páginas y encontrarme la contraseña?' Así que todo va rápido", dice Brekke-Sanderud.
Con sede en la sede de la Asociación de Armadores Noruegos en el muelle de la capital noruega, Norma Cyber trabaja junto a ella y a la Asociación de Seguros Mutuos de Riesgos de Guerra de los Armadores Noruegos (DNK).
Las tres organizaciones se unieron hace dos años para crear un centro de seguridad y resiliencia del transporte marítimo con el fin de hacer frente a la amenaza mundial de la guerra, el terrorismo y la piratería, tanto física como digital. También llevan a cabo trabajos en nombre del gobierno noruego.
Si bien estrellar una embarcación de forma remota es técnicamente posible, los piratas informáticos que esperan causar el caos no necesitan llegar a extremos tan dramáticos. El simple hecho de hacer que algo en un barco deje de funcionar podría provocar un apagón en un buque o un mal funcionamiento de los sistemas, dice Lars Benjamin Vold, director gerente de Norma Cyber.
Y cada vez hay más pruebas de que los Estados están tratando de aprovechar estos poderes contra sus adversarios en el mar.
Se sabe que Irán ya ha investigado cómo utilizar los ciberataques para interrumpir los sistemas de lastre -que bombean agua a los buques para garantizar la estabilidad- y afectar a los buques y a los sistemas de satélites. Y en abril se produjo un hackeo sin precedentes que supuestamente eliminó simultáneamente 116 módems Vsat iraníes, utilizados en la comunicación por satélite por barcos.
"Cuando se habla de los Estados-nación, se trata de su voluntad de hacer algo", dice Vold. Si bien los posibles "actores de amenazas", como Rusia y China, tienen amplias capacidades, estos también tienen que alinearse con su misión, que podría cambiar en cualquier momento.
Así, aunque el nivel de amenaza ha sido relativamente constante, las vulnerabilidades marítimas van en aumento. "Las cosas se están digitalizando cada vez más, por lo que hay más formas potenciales de entrar", dice Vold.
Norma Cyber también ha informado de que buques civiles como barcos de pesca, buques de investigación y buques de carga se utilizan para el espionaje en el Báltico, el Atlántico Norte y el Ártico. Los dispositivos USB también se han utilizado para infiltrarse en sistemas marítimos, incluso por un actor de amenazas vinculado a China llamado Mustang Panda.
El año pasado, Norma Cyber detectó 239 ciberataques disruptivos en el sector marítimo, con el grupo prorruso NoName057(16) detrás de la mayoría de ellos.
Quizás contradictoriamente, la mayor dependencia de la digitalización termina exigiendo más habilidades de navegación anticuadas. Cuando las tripulaciones se enfrentan a interferencias en los sistemas de navegación por satélite en el Báltico -Finlandia ha acusado a Rusia de estar detrás de tales interrupciones- no les queda más remedio que navegar sin ellas. "La buena marinería es la mejor medida de mitigación", dice Vold.
Pero además de las amenazas invisibles del mundo digital, la industria marítima también se enfrenta a problemas físicos sin precedentes. La creciente flota en la sombra de Vladimir Putin, compuesta por cientos de buques no regulados que transportan petróleo crudo sancionado desde Rusia a China e India, representa una amenaza cada vez mayor para el medio ambiente y la infraestructura naviera mundial.
La flota en la sombra está formada por petroleros envejecidos, cuyas identidades se ocultan para ayudar a eludir las sanciones económicas occidentales impuestas a Moscú. Las estimaciones de su número oscilan entre 600 y 900 embarcaciones, según algunas fuentes.
Las amenazas a los barcos también pueden provenir del interior. Los motores, los ascensores y los sistemas de purificación de agua son objetivos potenciales a bordo. Y con un 15% de los miembros de la tripulación internacionalmente ucranianos o rusos, la composición de las tripulaciones de los barcos ha adquirido una nueva importancia desde la invasión a gran escala de Ucrania por parte de Rusia.
"Si tienes a un capitán ruso en un barco que transporta ayuda a Ucrania, esos no se mezclan tan bien, ¿verdad?", dice Svein Ringbakken, director gerente de DNK. "Así que esos son temas sensibles que se están abordando en la industria".
Line Falkenberg Ollestad, asesor de la Asociación de Armadores de Noruega y experto en la flota en la sombra, teme que su creciente presencia esté creando una "flota paralela" de buques con seguro insuficiente que operan al margen, donde no saben lo que está sucediendo a bordo ni las condiciones y salarios de su gente de mar.
Si se produjera un incidente medioambiental en uno de los barcos, dice, también supondría una amenaza para la costa de Noruega. Algunos barcos catalogados como sancionados por Estados Unidos siguen operando, dice. La mayoría de ellos tienen al menos 15 años. "Nuestra preocupación es que la situación empeora cuanto más tiempo continúa".
Otra gran pregunta, añade, es si toda la situación ya ha ido demasiado lejos como para volver de ella.
"¿Es la flota en la sombra que está operando fuera de las jurisdicciones occidentales la nueva forma? ¿O podemos revertir esto?" —pregunta Ollestad. "Y la respuesta es: no lo sabemos".
The Guardian
Comments