37 ESPECIAL CIBERSEGURIDAD Y TECNOLOGÍAS APLICADAS También, la Asociación Internacional de Sociedades de Clasificación (IACS) produjo la Recomendación sobre Resiliencia Cibernética. Recientemente, IACS anunció un conjunto de Requisitos Unificados (URs) que buscan alinear a las sociedades de clasificación en sus políticas generales sobre la gestión de riesgos cibernéticos. Denominadas E26 y E27, estas regulaciones serán aplicables a todos los barcos de nueva construcción a partir de 2024. El UR E26 proporciona pautas para la integración segura de equipos de tecnología operativa (OT) y tecnología de la información (IT) en las redes de los buques a lo largo de su ciclo de vida, desde el diseño y la construcción hasta la puesta en marcha y la operación. Las pautas enfatizan la resiliencia cibernética en aspectos como la identificación, protección, detección de ataques, respuesta y recuperación. El UR E27 se centra en mejorar la integridad de los sistemas y equipos suministrados por terceros a bordo. Establece requisitos previos para la resiliencia cibernética en equipos, así como para las interacciones del usuario con sistemas basados en computadora. Además, establece requisitos para la creación y producción de nuevos dispositivos. Al aprovechar estándares internacionales como el IEC 62443, IACS utilizará los nuevos URs para establecer requisitos que abarquen alcance, identificación de amenazas, detección de incidentes, respuesta y seguridad del sistema. Por otro lado, una encuesta de DNV de 2023, apuntaba que el 87% de los profesionales marítimos creen que el futuro de la industria marítima depende de un aumento significativo en las redes conectadas entre organizaciones, y 9 de cada 10 encuestados piensan que es probable que ocurra una interrupción seria de las operaciones de barcos y/o flotas causada por un ciberataque. El 79% cree que es probable el robo de propiedad o carga, y más de la mitad (56%) cree que un ciberataque podría redundar en lesiones físicas o pérdida de
RkJQdWJsaXNoZXIy Njg1MjYx