.avif){kind=icon}
🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da
Leia mais
A cibersegurança marítima protege os sistemas digitais e operacionais que movimentam o comércio global por mar, abrangendo a tecnologia a bordo de navios, as operações de terminais portuários e a cadeia de suprimentos de software que os conecta. Com cerca de 90 por cento do comércio mundial sendo transportado por água, um ataque que paralisa uma embarcação ou um porto vai muito além de uma única empresa.
A ameaça está crescendo rapidamente. Os incidentes cibernéticos marítimos aumentaram 103 por cento em 2025, de 408 para 828, com os casos de ransomware mais do que dobrando, de acordo com o relatório de ameaças marítimas CYTUR. O que antes significava um sistema de e-mail corrompido, agora significa portos parados, navegação falsificada e navios desviados de sua rota.
Os órgãos reguladores responderam. Desde 2021, a Organização Marítima Internacional exige que as empresas de navegação abordem o risco cibernético dentro de seus sistemas de gestão de segurança.
Compreender por que os atacantes visam a infraestrutura marítima, reconhecer onde residem os riscos em navios e portos e aprender com os ataques cibernéticos que marcaram o setor é agora essencial. Ao combinar esse conhecimento com uma compreensão sólida das regulamentações atuais e estratégias de defesa, o setor marítimo pode prevenir ameaças cibernéticas de forma eficaz.
Por que o Transporte Marítimo e os Portos se Tornaram Alvos Cibernéticos
Os atacantes visam o transporte marítimo porque o mar sustenta a economia. Portos e linhas de navegação estão nos pontos críticos do comércio global; portanto, paralisar um terminal gera um efeito cascata que resulta em cargas atrasadas, navios retidos e preços mais altos. Essa influência torna o ransomware contra portos excepcionalmente lucrativo. Um único centro paralisado pode causar filas de navios por quilômetros e impactar os preços dos combustíveis e a inflação.
A cibersegurança na indústria marítima ficou atrás da sua digitalização, uma vez que o setor conectou seus sistemas mais rápido do que os protegeu. Navios construídos com tecnologia operacional de décadas atrás agora carregam links de satélite, monitoramento remoto e conexões em terra, eliminando o isolamento que antes os protegia. Cada nova conexão amplia a superfície de ataque em toda a frota. Os ataques à tecnologia operacional marítima saltaram 150 por cento em 2025, atingindo sistemas cuja falha pode colocar em risco uma embarcação e sua tripulação.
A geopolítica intensifica o perigo. Estados-nação bloqueiam e falsificam sinais de navegação em zonas de conflito, e grupos de ransomware operam cada vez mais como seus representantes. Os riscos físicos diferenciam o setor marítimo da maioria das outras indústrias, já que um sistema de navegação ou controle comprometido pode causar colisões, encalhes e desastres ambientais.
A responsabilidade é dividida. Uma única viagem pode envolver proprietários, operadores, afretadores, estados de bandeira e dezenas de fornecedores, deixando lacunas de segurança que nenhuma parte assume totalmente.
Onde o Risco Habita: Navios, Portos e a Cadeia de Suprimentos
O risco cibernético marítimo não está em um só lugar. Ele se espalha por três domínios conectados, cada um com seus próprios sistemas e exposições.
Sistemas a Bordo de Navios
Uma embarcação moderna opera dois mundos tecnológicos que se sobrepõem cada vez mais. A tecnologia operacional controla a navegação, propulsão, direção, lastro e carga, incluindo cartas eletrônicas ECDIS, posicionamento GNSS e rastreamento AIS. A tecnologia da informação lida com a administração, sistemas da tripulação e os links de satélite que conectam o navio à terra, e o malware frequentemente cruza entre os dois por meio de um pen drive infectado ou uma atualização de software. À medida que os dois mundos convergem, uma intrusão que começa no e-mail ou no Wi-Fi da tripulação pode atingir os sistemas que conduzem o navio.
Operações Portuárias e de Terminais
Os portos são aglomerados densos de automação. Os Sistemas de Operação de Terminais agendam e rastreiam cada contêiner, enquanto guindastes, portões e serviços de tráfego de embarcações operam em controladores conectados em rede. Uma única infecção por ransomware em um Sistema de Operação de Terminal pode impedir que um porto carregue ou descarregue navios, e é por isso que os principais centros se tornaram alvos prioritários de ransomware.
A Cadeia de Suprimentos do Transporte Marítimo
A cadeia de suprimentos mais ampla estende o risco muito além de qualquer casco. As linhas de navegação dependem de fornecedores de software, plataformas de gestão de navios, sociedades classificadoras e parceiros de logística, portanto, um único fornecedor comprometido pode atingir milhares de navios de uma só vez. Esta é a ataque à cadeia de suprimentos rota que transformou uma atualização de software em uma crise global de transporte marítimo em 2017. À medida que a manutenção remota e as atualizações de software se espalham pelas frotas, esses caminhos confiáveis tornaram-se uma das rotas de ataque mais perigosas.
O Cenário de Ameaças no Mar e no Porto
Os ataques marítimos variam desde o conhecido ransomware até ameaças quase exclusivas do setor, como a falsificação (spoofing) da navegação por satélite. A tabela resume as principais categorias, e as seções seguintes analisam as ameaças específicas do setor.
O phishing continua sendo a porta de entrada mais comum, com engenharia social direcionada a tripulações e equipes em terra, abrindo caminho para os sistemas que eles operam. Além disso, malwares infiltram-se na tecnologia operacional de bordo por meio de pen drives infectados e atualizações sem correção, corrompendo cartas náuticas ECDIS ou desativando alarmes. Grupos de ransomware também têm roubado projetos de navios e documentos técnicos antes de criptografar os dados, levantando preocupações sobre espionagem e segurança nacional. As três ameaças abaixo são as que tornam a segurança marítima um desafio único.
Spoofing e Jamming de GPS e GNSS
Os navios dependem de sinais de satélite para determinar sua localização, e os atacantes exploram essa confiança. O spoofing transmite sinais falsos que colocam a embarcação em uma posição errada, enquanto o jamming bloqueia o sinal completamente. A escala tornou-se industrial: mais de 12.000 incidentes de spoofing afetaram mais de 3.000 embarcações em um período de duas semanas em junho de 2025, concentrados no Mar Negro e no Golfo Pérsico, onde posições manipuladas desviaram navios para águas territoriais e aumentaram o risco de colisões.
Verificar a posição cruzando dados com radar, sistemas inerciais e cartas náuticas em papel, além de treinar as equipes de passadiço para reconhecer anomalias nos sinais, evita que uma localização falsificada resulte em um encalhe.
Manipulação de AIS
O Sistema de Identificação Automática (AIS) transmite a identidade, a posição e o curso de uma embarcação para que navios próximos possam evitar colisões. Como o sinal não possui criptografia, ele pode ser forjado: embarcações transmitem identidades falsas, simulam localizações ou desaparecem das telas para evadir sanções e ocultar movimentos. Dados de AIS manipulados enganam os sistemas portuários e de tráfego que dependem dessas informações.
Tratar o AIS como apenas uma das fontes de dados, em vez de uma verdade absoluta, e correlacioná-lo com radares e outras fontes, limita o impacto de um sinal forjado.
Ransomware em Portos e Gestão de Navios
O ransomware é a ameaça mais disruptiva que o setor enfrenta, pois atinge os sistemas que mantêm a carga e as frotas em movimento. Os atacantes criptografam o Sistema Operacional de Terminal de um porto ou a plataforma de gestão de uma empresa de navegação, exigindo pagamento enquanto as operações ficam paralisadas e as tripulações recorrem a processos manuais e em papel por dias. O custo médio de um ataque cibernético marítimo ultrapassa agora os US$ 550.000, e uma única interrupção em um grande porto gera um efeito cascata em toda a cadeia de suprimentos.
Redes segmentadas, backups offline testados e um plano de recuperação ensaiado, apoiados por monitoramento de malware e ransomware, impedem que uma infecção paralise o negócio.
Incidentes que Definiram o Risco Cibernético Marítimo
Alguns ataques transformaram a cibersegurança marítima de uma preocupação teórica em uma prioridade de nível executivo.
O ponto de referência continua sendo o NotPetya. Em 2017, um malware militar russo espalhou-se por meio de um programa de contabilidade ucraniano comprometido e paralisou a gigante do transporte marítimo Maersk em minutos, apagando mais de 45.000 computadores e 4.000 servidores e fechando 76 terminais portuários. A recuperação custou cerca de US$ 300 milhões e, por dias, a empresa operou globalmente usando apenas telefonemas e planilhas.
Plataformas de software carregam o mesmo risco de efeito cascata. Um ataque de ransomware em janeiro de 2023 ao sistema DNV ShipManager forçou cerca de 1.000 embarcações de 70 operadoras a retornarem a processos manuais, um lembrete de que uma plataforma compartilhada pode vincular o destino de muitas frotas.
Os portos mostraram-se igualmente expostos. O ataque de ransomware de 2023 ao Porto de Nagoya, o mais movimentado do Japão, interrompeu a movimentação de contêineres por dias, e ataques comparáveis atingiram grandes centros na Europa e na América do Norte. Um estudo de monitoramento de frotas registrou 23.400 detecções de malware e 178 ataques de ransomware em 1.800 embarcações apenas no primeiro semestre de 2024.
O padrão mais recente é eletrônico, e não criptografado. Até 2025, o spoofing e o bloqueio em massa de GPS no Mar Negro e no Golfo Pérsico interromperam a navegação de dezenas de milhares de embarcações, transformando a interferência de sinal em um risco diário em águas disputadas.
Regras que remodelam o risco cibernético marítimo
As regras que regem a cibersegurança marítima endureceram rapidamente. A Resolução MSC.428(98) da IMO incorporou o risco cibernético ao Código ISM, tornando-o parte obrigatória do sistema de gestão de segurança de todas as empresas de navegação desde janeiro de 2021, e as diretrizes atualizadas de 2025 estruturam o trabalho em torno da identificação, proteção, detecção, resposta e recuperação de incidentes.
As normas nacionais e regionais agora se baseiam nessa fundação. A regra de cibersegurança de 2025 da Guarda Costeira dos EUA exige que embarcações com bandeira americana e instalações regulamentadas nomeiem um Oficial de Cibersegurança, realizem avaliações anuais, relatem incidentes ao Centro Nacional de Resposta e treinem suas tripulações. O prazo para o treinamento da tripulação expirou no início de 2026, e os requisitos de aprovação de planos são os próximos, tornando a conformidade uma exigência imediata.
As classificações e os quadros regionais conferem ainda mais peso. Os Requisitos Unificados E26 e E27 da IACS estabelecem padrões de ciber-resiliência para navios contratados a partir de julho de 2024, a Diretiva NIS2 da UE abrange os operadores europeus, e códigos do setor, como o TMSA e as diretrizes da BIMCO, moldam as práticas do dia a dia.
Principais defesas a bordo e em terra
A cibersegurança para operadores marítimos abrange cascos de aço, terminais portuários e escritórios em terra. As práticas abaixo aplicam-se aos três cenários.
- Segmente as redes de TI e OT. Separe os sistemas de navegação e controle das redes administrativas e terrestres para que uma intrusão não possa se propagar entre eles.
- Controle a mídia removível. Restrinja e escaneie unidades USB e dispositivos externos, um caminho frequente para a entrada de malware em sistemas ECDIS e de passadiço.
- Aplique patches em sistemas de passadiço e conectados. Atualize o ECDIS, as comunicações e os equipamentos em rede seguindo um cronograma coordenado com os fabricantes.
- Treine a tripulação e a equipe em terra. Realize sessões regulares de conscientização sobre phishing, senhas e manuseio de mídia para todos que possuem acesso aos sistemas.
- Aplique MFA e controle de acesso. Exija autenticação multifator e acesso com privilégio mínimo tanto para os sistemas da embarcação quanto para os de terra.
- Reduza a superfície de ataque externa. Identifique e corrija vulnerabilidades expostas à internet por meio de gestão contínua da superfície de ataque externa da TI em terra.
- Gerencie riscos de fornecedores e softwares. Avalie fornecedores e plataformas de gestão de navios, já que um único fornecedor comprometido pode atingir uma frota inteira.
- Monitore redes a bordo e em terra. Observe as redes de embarcações e portos em busca de anomalias que indiquem uma invasão ou uma posição falsificada.
- Planeje operar offline. Mantenha backups testados e procedimentos ensaiados para retornar à navegação manual e cartas náuticas em papel.
- Nomeie um Responsável pela Cibersegurança. Atribua responsabilidades claras para o risco cibernético marítimo, conforme exigido pela norma da USCG.
Como a CloudSEK mapeia a superfície de ataque do setor marítimo e portuário
À medida que as empresas de navegação e os portos se digitalizaram, sua presença na internet cresceu mais rápido do que suas defesas: sistemas corporativos, plataformas de logística e comunidades portuárias, gateways de acesso remoto e os consoles de gerenciamento por trás da nova conectividade. CloudSEK BeVigil descobre e monitora continuamente essa superfície de ataque externa, mapeando ativos expostos, configurações fracas e vulnerabilidades conhecidas em toda a TI em terra de uma organização marítima.
Isso aborda a camada corporativa e em terra, não a embarcação em si. A segurança de OT, ECDIS, GNSS e AIS a bordo, juntamente com a conformidade com a IMO e a USCG, permanecem como um trabalho separado que o BeVigil não substitui. O que ele adiciona é visibilidade sobre os pontos fracos expostos na internet que os atacantes sondam primeiro, para que as equipes de segurança os fechem antes que se tornem uma porta de entrada.
Perguntas Frequentes
Por que o setor marítimo é um alvo para ataques cibernéticos?
O mar transporta cerca de 90 por cento do comércio global, portanto, interromper um navio ou porto cria influência e pressão para resgates. A tecnologia obsoleta a bordo, a nova conectividade e as tensões geopolíticas aumentam o apelo para criminosos e estados-nação.
O que é o spoofing de GPS na navegação?
O spoofing de GPS transmite sinais de satélite falsificados que enganam a navegação de uma embarcação, fazendo com que ela mostre uma posição falsa. Isso aumentou em zonas de conflito como o Mar Negro e o Golfo Pérsico, onde pode redirecionar navios ou aumentar o risco de colisão.
O que foi o ataque NotPetya à Maersk?
Em 2017, um malware militar russo chamado NotPetya propagou-se através de software comprometido e paralisou a empresa de navegação Maersk, eliminando dezenas de milhares de dispositivos e encerrando 76 terminais. O incidente custou cerca de 300 milhões de dólares e permanece como o marco dos ciberataques no setor marítimo.
O que a IMO exige em termos de cibersegurança marítima?
A Resolução MSC.428(98) da IMO exige que as empresas de navegação incluam a gestão de riscos cibernéticos nos seus sistemas de gestão de segurança, ao abrigo do Código ISM. Esta norma é aplicada desde janeiro de 2021 e é verificada durante as auditorias do ISM.
O que é a norma de cibersegurança de 2025 da USCG?
A norma de 2025 da Guarda Costeira dos EUA estabelece requisitos mínimos de cibersegurança para navios com bandeira americana e instalações portuárias regulamentadas. Esta exige a nomeação de um Responsável de Cibersegurança, avaliações anuais, comunicação de incidentes e formação da tripulação.
Como é que os navios se defendem contra ciberataques?
Os navios defendem-se segmentando as redes de TI e TO, controlando dispositivos USB, atualizando os sistemas de navegação, formando a tripulação e monitorizando intrusões. Manter cartas náuticas em papel e procedimentos manuais prontos a usar garante uma navegação segura caso os sistemas digitais falhem.
