Según una encuesta del Business Continuity Institute y la aseguradora Zurich, una de las principales causas de interrupción en las cadenas de valor durante 2019 fueron los ciberataques y las violaciones de datos, que a la vez son el principal motivo de preocupación del sector. Esta inquietud se ha intensificado durante los últimos meses con la aparición del coronavirus (Covid-19), pandemia que ha obligado a la industria a agilizar los procesos de digitalización, automatización, el trabajo remoto y por lo tanto, la aplicación de medidas de ciberseguridad.
En ese contexto, el 9 de junio se llevó a cabo el webinar "Una nueva realidad portuaria: Resiliencia ante ciberataques y otros factores de riesgo", encuentro virtual organizado por la Unidad de Servicios de Infraestructura de CEPAL y la Comisión Interamericana de Puertos (CIP) de la OEA, con el apoyo de Red PBIP México Internacional y Reel ID.
El seminario virtual contó con las presentaciones de Ricardo Sánchez, oficial senior de Asuntos Económicos, División de Comercio Internacional e Integración de CEPAL; Eliana Barleta, consultora de la CEPAL; Fabio Weikert, oficial adjunto de Asuntos Económicos de la CEPAL; y Rodrigo Díaz, profesional certificado de seguridad de sistemas de información CISSP y experto en ciberseguridad portuaria y marítima. Como moderadores participaron Jorge Durán, jefe de la Secretaría de la CIP; el capitán Miguel Osuna y Carlos Scarpin, secretario de la Red PBIP.
Para adentrarse en la materia de ciberseguridad, es necesario conocer los Ransomware, piezas de software maliciosos que se instalan en un computador o servidor informático para encriptar la información disponible en dicho equipo y luego pedir rescate por su devolución.
Según el BM X-Force Threat Intelligence Index 2020, la logística ocupa el tercer lugar en la lista de rubros más afectados. Esto se explicaría, principalmente, porque los datos de logística pertenecientes a la rama de turismo y de movilización de personas tienen que ver con información biográfica, pasajeros frecuentes, registros de tarjetas de crédito, que son fácilmente monetizables y en un corto plazo. Asimismo, la movilizaciones de bienes también corresponde a un área de la logística que ofrece datos atractivos para los ciberdelincuentes. Adicionalmente, el rubro tiene un efecto dominó sobre una variedad de otras industrias.
Dentro del sector marítimo y portuario se han reconocido una serie de incidentes relacionados al ciberataque en los últimos años. Entre ellos se encuentran disrupciones operativas y administrativas a puertos y navieras, afectando a las compañías más granes a nivel mundial, como COSCO, Maersk y MSC, y a puertos como los de Barcelona, San Diego y Amberes.
Díaz reconoce que durante esta crisis sanitaria por el Covid-19 los ataques son inminentes. "Lamentablemente vamos a ser atacados, no vamos a hacer la excepción. El secreto está en achicar el triángulo de pérdidas del esquema de resiliencia. Tenemos que construir un sistema entrelazado que nos permita defendernos de todos estos riesgos, de manera que si uno falla el resto nos pueda seguir defendiendo como un sistema inmune y de esta manera podamos reducir o hasta incluso en algunos casos eliminar el triángulo de perdida", explicó.
El experto sugiere crear un plan integral de defensa sin demoras, que pueda realizarse de manera remota. Para ello es imprescindible contar con ciertos elementos:
-Políticas y procedimientos con permanente difusión;
-Desarrollo y prueba de plan de contingencia;
-Revisión de estándares con especialistas;
-Un software y hardware con soporte del fabricante vigente;
-Herramientas de análisis avanzado de eventos con alertas online;
-Tecnologías intrínsicamente seguras;
- Entrenamiento de todo el personal;
"Pensamos que la seguridad es física y vemos sus efectos a diario, lamentablemente. Hay muchas noticias que nos ponen al corriente de los problemas de la seguridad física, pero no nos dimos cuenta de que estábamos entrando en un paradigma nuevo y no tuvimos tiempo de construir una cibercultura en dirección de este nuevo paradigma del mundo digital (…) Necesitamos cambiar la forma de pensar la seguridad, ya no es físico el problema y esto nos lleva a una nueva hipótesis: Debemos cambiar esta cibercultura en una consciencia de ciberinmunidad", destacó el experto.
Por MundoMaritimo
3691 compañías registradas, 50 países, 75 empresas patrocinadas
Agencias de Aduana
Agencias Navieras
Almacenamiento y Bodegaje
Astilleros
Compañías Navieras
Consultores Marítimos
Embarcadores
Empresas Portuarias y Terminales Marítimos
Equipos Naúticos
Estiba y Desestiba
Exportadores
Importadores
Ingeniería, Certificación e Inspección
Organizaciones
Otras
Pesqueros
Repuestos y Accesorios
Terminales Terrestres y Aeroportuarios
Transporte Aéreo
Transporte Terrestre
Turismo
La política que en el presente documento se indica, tiene por objeto informar a los usuarios de MundoMaritimo sobre el proceder de nuestra empresa respecto del tratamiento de los datos de carácter personal recogidos a través de nuestros portales.
1 | Recolección:Cuando Usted requiere los servicios de MundoMaritimo, se recoge información personal como su nombre, rut, dirección, etc, a través de correo electrónico o formularios. Nuestro sitio no utiliza actualmente cookies, para registrar o recabar información del usuario, pero, podrá en cualquier momento y a su sola discreción y sin necesidad de autorización, utilizarlas, comprometiéndose dar el tratamiento y protección señalado precedentemente a dichos datos.
Para qué se utiliza la información recolectada.Toda la información recolectada de los usuarios en MundoMaritimo tiene por objetivo:
(1) Brindar servicios, contenidos y publicidad personalizada al usuario en su navegación por los portales de MundoMaritimo
(2) Realizar estudios internos sobre los datos demográficos, intereses y comportamiento de nuestros usuarios. La información se utiliza para entender y servir mejor a nuestros usuarios.
2. Uso:Estos datos que usted proporciona libre y voluntariamente, tienen por objeto dar un mejor servicio, información y utilidades a nuestros usuarios. Usted tiene el derecho de no aceptar entregarlos, renunciando a los beneficios que nuestro sitio web entrega.
Si decide aportar dichos datos, nos obligamos con usted a mantener una conducta clara y regular, sometida a la política que a continuación expresamos, de la cual usted es informado y que acepta.
Nuestra política respecto de los datos recogidos es la siguiente:
La responsabilidad por la veracidad de los datos recogidos por esta vía, es exclusiva del usuario.
3. Seguridad:Mantenemos una base de datos Off-Line, la que asegura a sus clientes total privacidad, respecto de los datos proporcionados a MundoMaritimo.
Por otra parte, una reconocida empresa externa proveedora de servicios de conectividad y hosting debidamente certificada, "aloja" nuestros sitios en sus servidores web, los 365 días del año, los siete días de la semana y las veinticuatro horas, lo que asegura que nuestro sitio tenga la menor posibilidad de "caída" en la web o intrusiones de "hackers" que vulneren nuestro Portal.
4. Calidad:Sin perjuicio de las responsabilidades que al usuario le corresponden, MundoMaritimo tendrá especial cuidado al recolectar, mantener, usar, publicar o distribuir la información personal vinculada a los usuarios y visitantes, verificando que los datos sean correctos, completos y adecuados para cumplir con los fines para los que serán utilizados.
5. Modificación:El usuario que haya entregado previamente datos o información personal a MundoMaritimo, podrá solicitar su modificación, corrección o eliminación, enviando un correo electrónico a [email protected], indicando su nombre, rut, dirección, teléfono, y expresando claramente que información de la que hubiere entregado desea modificar o eliminar.
En todo caso, y como medida de seguridad, MundoMaritimo se reserva el derecho de verificar la autenticidad de la comunicación.
6. Publicación e intercambio:MundoMaritimo, como norma general, no transferirá, cederá, venderá o de otra manera proveerá sus datos de carácter personal a persona alguna. MundoMaritimo podría transferir, revelar o ceder los datos recopilados a sus usuarios, a terceros de acuerdo a las siguientes circunstancias:
(1) En caso de tener la aprobación explícita del usuario, sus datos de carácter personal pueden ser usados por terceros para efectos de realizar marketing directo, llamadas telefónicas, para enviar correos electrónicos, entre otros. El usuario tiene el derecho y la opción de poder denegar la recepción de esta información por parte de terceros.
(2) En el caso de "contactos de negocios", sus datos de carácter personal pueden ser usados por terceros sólo para efectos de poder completar y ejecutar la transacción que motivó la entrega o recolección de esa información.
(3) Aquella información que sea requerida por la ley, una orden judicial u otro procedimiento legalmente válido que así lo exija.
7. Uso de información vinculada a terceros:En caso de tener la aprobación correspondiente, MundoMaritimo usará la información del usuario para comunicarle e informarle, a través del correo electrónico, acerca de:
(1) Modificaciones a sus servicios o productos existentes, aparición de nuevos servicios o productos, u otros especificados por el usuario.
(2) Información, ofertas o cualquier tipo de promoción de marketing que MundoMaritimo pueda otorgarle al usuario.
(3) Sugerencia por parte del usuario acerca de ,"recomienda esta noticia a un amigo"
8. Servicios prestados por terceras empresas en el sitio:Eventualmente, MundoMaritimo, puede contratar los servicios de empresas externas, con el fin de entregar nuevos servicios y productos a través de este sitio web. La información recabada en su caso por dichas empresas, se regirá por el acuerdo del usuario de la misma.
Si tiene alguna duda o pregunta sobre nuestra política de privacidad, le rogamos contactarse a [email protected]
9. Publicidad asociadaRespecto a los servicios de anuncios publicitarios o información promocional, con el objeto de presentarle servicios asociados que puedan ser de su interés, tenemos vínculos con otras compañías a las que permitimos colocar publicidad en nuestras páginas. Estas compañías podrían individualmente solicitar su información directamente con usted, siendo exclusiva responsabilidad de ellas el manejo y manipulación de esta información.
Finalmente, MundoMaritimo no garantiza la privacidad de la información personal del usuario, si éste suministra o difunde información en guías telefónicas públicas, reportajes de prensa, publicaciones, zonas de chateo, boletines u otras similares. Dicha información podrá ser recopilada por terceros, con o sin su consentimiento. El usuario revela esa información bajo su responsabilidad.
