Un barco moderno es un ordenador flotante gigantesco — y, como todo ordenador, se puede atacar. La ciberseguridad marítima es uno de los campos menos conocidos y más fascinantes de la profesión, porque un fallo aquí no cuelga una web: puede desviar un buque de miles de toneladas.
Qué hay que proteger. En un mercante, tres mundos: los sistemas de navegación (GPS, la carta electrónica ECDIS, el AIS que identifica barcos), la tecnología operativa (OT) que gobierna la propulsión, el timón y la carga, y la IT administrativa de a bordo. En un buque de guerra o un portaviones, se suma lo más sensible: los sistemas de combate, radares, comunicaciones cifradas y armamento, con exigencias muchísimo mayores.
Las amenazas. La estrella es el spoofing y el jamming de GPS: falsear o anular la señal de posicionamiento para engañar a la navegación, algo cada vez más frecuente en zonas de tensión. Además: malware que llega por USB o por la conexión por satélite, ataques a la cadena de suministro de los equipos de a bordo, y el factor humano de una tripulación que no es experta en ciber. La creciente conectividad (internet por satélite para toda la tripulación) ha ampliado enormemente la superficie de ataque.
Los retos propios. Un barco no es un centro de datos: sus sistemas viven décadas, mezclan IT y OT que nunca se pensaron juntas, están aislados pero no del todo, y no puedes "apagar y reiniciar" en mitad del océano. La defensa se basa en segmentación (separar navegación, OT e IT), control de puertos USB, planes de contingencia para navegar sin GPS, y formación de la tripulación.
El marco. La Organización Marítima Internacional (IMO) obliga desde 2021 a gestionar el riesgo cibernético en la gestión de seguridad de los buques, y las sociedades de clasificación y guardacostas añaden sus requisitos. En el ámbito militar, la exigencia es máxima y buena parte, lógicamente, reservada.
Por qué te interesa. La ciberseguridad de sistemas OT y entornos críticos —barcos, puertos, industria— es un nicho con enorme demanda y poca gente formada. Entender que la seguridad no va solo de webs y servidores, sino también de máquinas físicas, te abre un campo profesional entero.