Seguridad informática en operaciones portuarias

1. Normativas Locales (Panamá)

1.1. El Reglamento de Protección de Instalaciones Portuarias en Panamá es un conjunto de normas y procedimientos. Este reglamento se basa en el Código Internacional para la Protección de los Buques y de las Instalaciones Portuarias (Código PBIP), que es un estándar internacional adoptado por la Organización Marítima Internacional (OMI).

1.2. En Panamá, el marco legal relacionado con la ciberseguridad está en desarrollo, pero existen algunas leyes y regulaciones importantes que abordan aspectos específicos de la seguridad cibernética

1.2.1. Ley 81 de 2019 sobre Protección de Datos Personales

1.2.2. Código Penal de la República de Panamá

1.2.3. Ley 16 de 31 de marzo de 2004

1.2.4. Estrategia Nacional de Ciberseguridad 2021

1.3. La Autoridad Marítima de Panamá (AMP) es la entidad gubernamental encargada de regular y supervisar todas las actividades marítimas que se llevan a cabo en aguas panameñas. Esto incluye la navegación, la seguridad marítima, la protección del medio ambiente marino, la administración de buques y el desarrollo de la industria marítima en general.

2. Normativas Internacionales

2.1. El Código de Protección de Buques e Instalaciones Portuarias (PBIP): es un conjunto de medidas de seguridad que se aplican a buques e instalaciones portuarias a nivel internacional. Su objetivo principal es prevenir y combatir actos ilícitos como el terrorismo, el sabotaje y el tráfico de drogas, que puedan amenazar la seguridad marítima y portuaria.

2.2. El Convenio Internacional para la Seguridad de la Vida Humana en el Mar (SOLAS: por sus siglas en inglés) es un tratado internacional que establece normas mínimas de seguridad para la construcción, el equipamiento y la operación de buques mercantes. Su objetivo principal es proteger la vida humana en el mar.

2.3. Las Directrices de la Organización Marítima Internacional (OMI): sobre ciberseguridad marítima tienen como objetivo principal proporcionar un marco para la gestión de los riesgos cibernéticos en el sector marítimo. Estas directrices buscan proteger a los buques, las instalaciones portuarias y las empresas navieras de las amenazas y vulnerabilidades cibernéticas, que están en constante evolución.

3. Reactivas

3.1. Plan de Respuesta a Incidentes

3.2. Copias de Seguridad y Recuperación de Datos

3.3. Monitoreo y Alertas de Seguridad

3.4. Colaboración con Autoridades y Expertos en Ciberseguridad

4. Preventivas

4.1. Firewalls y Sistemas de Detección de Intrusiones (IDS)

4.2. Cifrado de Datos

4.3. Autenticación de Dos Factores (2FA)

4.4. Capacitación y Concienciación del Personal

4.5. Políticas de Seguridad Informática

4.6. Análisis de Vulnerabilidades y Pruebas de Penetración

5. Estrategias de Mitigación

6. Amenazas Comunes

6.1. Ataques de Ransomware

6.2. Phishing y Spear Phishing

6.3. Ataques DDoS (Denegación de Servicio Distribuido)

6.4. Malware y Spyware

6.5. Ingeniería Social

6.6. Vulnerabilidades en Sistemas SCADA