Treinamento em cibersegurança para o setor marítimo
Treinamento por função e baseado em cenários, construído em torno da forma como portos, navios e o comércio transfronteiriço realmente operam — e não um curso genérico de conscientização com um logotipo de navegação acrescentado.
Quatro módulos, organizados em torno de quem está exposto ao risco
Conscientização geral em cibersegurança e riscos para o setor marítimo
A base comum: como e por que o setor é atacado, e o panorama regulatório que todos precisam entender.
Portos e autoridades portuárias
Sistemas de terminal, plataformas da comunidade portuária e convergência físico-cibernética no porto.
Marítimos e tripulantes
Sistemas de TI/OT a bordo, integridade da navegação e práticas seguras no mar.
Funcionários aduaneiros, com governança de dados aprofundada
Classificação de dados comerciais, controle de acesso e tratamento transfronteiriço de dados, abordados em profundidade.
Conscientização geral em cibersegurança e riscos para o setor marítimo
As operações marítimas funcionam com uma combinação incomum de antigo e novo: sistemas de navegação e de carga projetados há décadas, hoje conectados a links de satélite, redes portuárias e plataformas em nuvem. Essa convergência TI/OT, somada a uma cadeia de suprimentos extensa e com múltiplas partes — armadores, terminais, agentes, aduana e instituições financeiras, todos trocando dados —, faz do setor um alvo singular e crescente. Este módulo oferece a todos os participantes o vocabulário comum, o panorama de ameaças e o contexto regulatório sobre os quais os módulos específicos por função são construídos.
Principais áreas de risco abordadas
Spoofing e jamming de GPS e AIS
Reconhecer dados de posicionamento e rastreamento manipulados para enganar navios ou ocultar atividades ilícitas.
Ransomware e malware
Como o ransomware tem afetado terminais e companhias de navegação, e como reduzir a exposição.
Phishing e comprometimento de e-mail corporativo (BEC)
Esquemas de fraude de frete e desvio de pagamentos voltados especificamente à correspondência de transporte marítimo e logística.
Exposição da OT e dos sistemas de bordo
Sistemas ECDIS, de lastro, de máquinas e de gestão de carga — e o que acontece quando eles são conectados em rede.
Risco de terceiros e da cadeia de suprimentos
Fornecedores, agentes e sistemas portuários como pontos de entrada em organizações que, de outra forma, estão bem protegidas.
Não conformidade regulatória
A exposição operacional e jurídica de não atender aos requisitos atuais de gestão de riscos cibernéticos marítimos.
O cenário regulatório, explicado de forma clara
Resolução da IMO MSC.428(98)
A gestão de riscos cibernéticos é obrigatória nos Sistemas de Gestão de Segurança dos navios (Código ISM) desde 1º de janeiro de 2021.
IACS UR E26 e E27
Requisitos unificados de resiliência cibernética para navios e sistemas de bordo, aplicáveis a navios novos contratados a partir de 1º de julho de 2024.
Diretiva NIS2 da UE
Inclui portos e transporte marítimo no escopo como entidades essenciais/importantes, com transposição nacional a partir de outubro de 2024.
A ênfase regulatória é adaptada ao seu Estado de bandeira, à sua região de operação e à sua jurisdição — informe seu país no formulário abaixo e definiremos os marcos mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas. Portos e navios enfrentam realidades operacionais muito diferentes — e o treinamento também.
Portos e autoridades portuárias
Autoridades portuárias · Operadores de terminais · Capitães de porto
Marítimos e tripulantes
Comandantes · Oficiais · Tripulação
"Por que dividir o treinamento dessa forma? Um funcionário portuário precisa raciocinar sobre redes de terminal e acesso de fornecedores; um marítimo precisa reconhecer dados de navegação falsificados no meio da viagem. Ensinar o mesmo conteúdo genérico aos dois grupos desperdiça tempo e deixa as reais lacunas do setor sem resposta — por isso, cada trilha é construída a partir dos sistemas e das decisões que aquele grupo de fato detém."
Cenários para portos e autoridades portuárias
Cenários para marítimos e tripulantes
Formato destas trilhas
Funcionários aduaneiros
Auditores aduaneiros · Equipes de conformidade comercial · Órgãos de fronteira
A aduana ocupa uma interseção única: cada remessa faz passar pelas mãos dos funcionários manifestos, declarações, valorações e dados pessoais, muitas vezes compartilhados entre órgãos e fronteiras. Uma falha aqui não é apenas um incidente de cibersegurança — é uma falha de governança de dados comerciais. Esta trilha se aprofunda mais em governança de dados do que qualquer outro módulo do programa.
Governança de dados, abordada em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
Um registro, muitas mãos
Os dados de uma única remessa podem passar por armadores, agentes e vários sistemas governamentais — cada transferência é uma decisão de governança.
Conformidade não é opcional
Falhas na governança de dados comerciais trazem exposição jurídica além do risco de segurança — este módulo as trata como um único problema.
Pessoas, não apenas sistemas
A maioria das falhas de governança de dados é processual, não técnica — a pessoa errada vendo o registro errado. O treinamento ataca exatamente isso.
Leve este treinamento para a sua frota, porto ou órgão
Agende uma consulta para definir os módulos certos para as suas equipes. Informe seu país ou Estado de bandeira e adaptaremos o foco regulatório e o formato de entrega à sua região.
Modular por concepção
Realize o programa completo de quatro módulos ou contrate apenas as trilhas de que a sua organização precisa — porto, navio, aduana ou as três, construídas sobre o módulo de base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procura outro setor?
Conheça nossa linha completa de categorias de treinamento credenciado.