Capacitación en ciberseguridad para el sector marítimo
Capacitación por roles y basada en escenarios, diseñada según la forma en que realmente operan los puertos, los buques y el comercio transfronterizo; no un curso genérico de concientización con un logotipo naviero añadido.
Cuatro módulos, organizados según quién está expuesto al riesgo
Concientización general en ciberseguridad y riesgos para la industria marítima
La base común: cómo y por qué se ataca al sector, y el panorama regulatorio que todos deben comprender.
Puertos y funcionarios portuarios
Sistemas de terminal, plataformas de la comunidad portuaria y convergencia físico-cibernética en el puerto.
Marinos y gente de mar
Sistemas IT/OT a bordo, integridad de la navegación y prácticas seguras en el mar.
Funcionarios de aduanas, con gobernanza de datos a fondo
Clasificación de datos comerciales, control de acceso y manejo transfronterizo de datos, tratados en profundidad.
Concientización general en ciberseguridad y riesgos para la industria marítima
Las operaciones marítimas funcionan con una combinación inusual de lo antiguo y lo nuevo: sistemas de navegación y de carga diseñados hace décadas, hoy conectados a enlaces satelitales, redes portuarias y plataformas en la nube. Esa convergencia IT/OT, sumada a una cadena de suministro extensa y con múltiples actores —navieras, terminales, agentes, aduanas e instituciones financieras que intercambian datos—, convierte al sector en un blanco singular y cada vez más atractivo. Este módulo brinda a todos los participantes el vocabulario común, el panorama de amenazas y el contexto regulatorio sobre los que se construyen los módulos específicos por rol.
Principales áreas de riesgo abordadas
Suplantación (spoofing) e interferencia (jamming) de GPS y AIS
Reconocer datos de posicionamiento y seguimiento manipulados para engañar a los buques u ocultar actividades ilícitas.
Ransomware y malware
Cómo el ransomware ha afectado a terminales y navieras, y cómo reducir la exposición.
Phishing y compromiso del correo electrónico empresarial (BEC)
Esquemas de fraude de fletes y desvío de pagos dirigidos específicamente a la correspondencia del transporte marítimo y la logística.
Exposición de la OT y de los sistemas a bordo
Sistemas ECDIS, de lastre, de máquinas y de gestión de carga, y lo que sucede cuando se conectan en red.
Riesgo de terceros y de la cadena de suministro
Proveedores, agentes y sistemas portuarios como puntos de entrada a organizaciones que, por lo demás, están bien protegidas.
Incumplimiento regulatorio
La exposición operativa y legal de no cumplir con los requisitos vigentes de gestión del riesgo cibernético marítimo.
El panorama regulatorio, explicado con claridad
Resolución de la OMI MSC.428(98)
La gestión del riesgo cibernético es obligatoria dentro de los sistemas de gestión de la seguridad de los buques (Código IGS) desde el 1 de enero de 2021.
IACS UR E26 y E27
Requisitos unificados de ciberresiliencia para buques y sistemas a bordo, aplicables a los buques nuevos contratados a partir del 1 de julio de 2024.
Directiva NIS2 de la UE
Incluye a los puertos y al transporte marítimo como entidades esenciales/importantes, con transposición nacional a partir de octubre de 2024.
El énfasis regulatorio se adapta a su Estado de abanderamiento, región de operación y jurisdicción: indíquenos su país en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en itinerarios específicos. Los puertos y los buques enfrentan realidades operativas muy distintas, y la capacitación también lo refleja.
Puertos y funcionarios portuarios
Autoridades portuarias · Operadores de terminales · Capitanes de puerto
Marinos y gente de mar
Capitanes · Oficiales · Tripulación
"¿Por qué dividir la capacitación de esta manera? Un funcionario portuario necesita razonar sobre redes de terminal y acceso de proveedores; un marino necesita reconocer datos de navegación falsificados en plena travesía. Enseñar a ambos grupos el mismo contenido genérico desperdicia tiempo y deja sin atender las verdaderas brechas del sector; por eso cada itinerario se construye a partir de los sistemas y las decisiones que realmente están a cargo de ese grupo."
Escenarios para puertos y funcionarios portuarios
Escenarios para marinos y gente de mar
Formato de estas rutas
Funcionarios de aduanas
Funcionarios de aduanas · Equipos de cumplimiento comercial · Agencias fronterizas
Las aduanas ocupan una intersección única: cada envío hace pasar por las manos de los funcionarios manifiestos, declaraciones, valoraciones y datos personales, que a menudo se comparten entre agencias y fronteras. Una falla aquí no es solo un incidente de ciberseguridad: es una falla de gobernanza de los datos comerciales. Este itinerario profundiza en la gobernanza de datos más que cualquier otro módulo del programa.
Gobernanza de datos, abordada en profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Un registro, muchas manos
Los datos de un solo envío pueden pasar por navieras, agentes y múltiples sistemas gubernamentales: cada traspaso es una decisión de gobernanza.
El cumplimiento no es opcional
Las fallas en la gobernanza de datos comerciales conllevan exposición legal además del riesgo de seguridad; este módulo las aborda como un solo problema.
Personas, no solo sistemas
La mayoría de las fallas de gobernanza de datos son de procedimiento, no técnicas: la persona equivocada viendo el registro equivocado. La capacitación apunta exactamente a eso.
Lleve esta capacitación a su flota, puerto o agencia
Programe una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país o Estado de abanderamiento y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o contrate solo los itinerarios que su organización necesita: puerto, buque, aduanas, o los tres, sobre la base del módulo común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro sector?
Explore nuestra gama completa de categorías de capacitación acreditada.