Mañana comienza, coordinado por la Armada, la realización en Cartagena de un ejercicio de ciberseguridad en el ámbito marítimo, dentro del marco del ejercicio MARSEC-20. Para ello se ha contado con el apoyo del ISEN, centro universitario, facultad adscrita a la Universidad de Murcia, que ha puesto a su disposición sus instalaciones y medios informáticos para su desarrollo en formato web.
El objetivo principal del ejercicio es concienciar de la necesidad de mejorar en todos los aspectos de ciberseguridad, así como mejorar en los procedimientos de respuesta ante incidentes y desarrollar los mecanismos de protección. El ejercicio incluye la coordinación, colaboración y cooperación con otras Administraciones Públicas con competencias en el ámbito de la seguridad marítima, así como entre los sectores público y privado, en línea con el enfoque integral de la seguridad marítima establecido en la ‘Estrategia de Seguridad Marítima Nacional’.
Este escenario, previsto el pasado mes de mayo, se pospuso por la crisis sanitaria; las fechas actuales cubren del 24 al 27 de noviembre, aunque algunas de las actuaciones incluidas en el ejercicio se han realizado con anterioridad.
En el ejercicio participa el Estado Mayor y un buque de la Fuerza de Acción Marítima, el Centro de Coordinación y Salvamento de Cartagena y el Mando de Operaciones. Los equipos que realizarán las pruebas pertenecen a la OTAN (basados en el Reino Unido) y el Regimiento de Guerra Electrónica REW-31 con base en El Pardo (Madrid).
Además, la empresa SGS pondrá a disposición del ejercicio medios para realizar incidentes con el sistema de seguimiento automático de buques (AIS). Simultáneamente, los buques civiles navegando en la zona del ejercicio pueden ser blanco de las acciones que se realicen, para lo que se han establecido los correspondientes procedimientos de seguridad.
El ejercicio consta en esta fase de un seminario, que se transmitirá vía web, con ponentes de las principales agencias nacionales – y algunas internacionales – en el ámbito marítimo, y de unas demostraciones sobre los principales sensores que utilizan los buques en la mar. En otras fases anteriores se han realizado test de penetración a diversos organismos, para evaluar su vulnerabilidad y capacidad de respuesta ante un ciberincidente. En éstas ha participado principalmente la empresa SGS y el Mando Conjunto del Ciberespacio, MCCE.
Es la primera vez que se realiza un ejercicio de este tipo dentro del ámbito de las MARSEC, pero la expectación despertada es máxima, dada la exposición actual a ciberamenazas en todos los entornos, no siendo el marítimo una excepción.