Il progetto europeo sostiene il settore marittimo e portuale nell’adeguamento alla NIS2. Al primo webinar, il nodo dei sistemi di bordo: tecnologie datate e difficoltà di aggiornamento possono trasformare un incidente informatico in un problema di sicurezza operativa
Un attacco informatico nel settore marittimo può avere conseguenze fisiche su equipaggi, navi e infrastrutture portuali. È questo il punto di partenza del webinar «Beyond ISPS: Securing the Maritime Digital Perimeter», organizzato il 22 ottobre nell’ambito di SafeDigiMar, progetto europeo finanziato dal Programma Europa Digitale per rafforzare cybersicurezza e resilienza del comparto.
La questione riguarda la continuità di un sistema che collega porti, Paesi e continenti. La stessa interconnessione sulla quale si fondano i servizi marittimi espone gli operatori a minacce che, secondo l’analisi presentata durante l’incontro, sono già una realtà immediata. La difesa digitale diventa quindi parte della capacità di mantenere sicure e operative le attività della filiera.
SafeDigiMar, che vede la partecipazione di France Cyber Maritime, FEPORT e Federazione del Mare, intende accompagnare le organizzazioni anche nel percorso di conformità alla direttiva NIS2. Il webinar ha aperto una serie di appuntamenti previsti nei prossimi mesi, rivolti in particolare agli interlocutori più vulnerabili sul piano della cybersicurezza.
Il passaggio tecnico più rilevante ha riguardato la distinzione fra Information Technology, IT, e Operational Technology, OT. La prima comprende i sistemi informatici destinati alla gestione dei dati; la seconda riguarda le tecnologie che governano processi e apparati operativi. Nel confronto è stata sottolineata soprattutto la specificità dei sistemi di bordo, dove un incidente digitale può incidere direttamente sulla sicurezza delle persone e delle operazioni.
La presentazione ha contrapposto l’indisponibilità dei dati nei sistemi IT di terra, descritta come onerosa ma reversibile, alle vulnerabilità delle tecnologie operative imbarcate. A bordo, sistemi datati, software non aggiornabili e difficoltà nel trovare finestre di manutenzione durante la navigazione rendono più complesso intervenire. Il problema della protezione si intreccia così con quello della gestione tecnica degli apparati e della loro continuità di funzionamento.
A condurre il webinar è stato un rappresentante di France Cyber Maritime, che ha coinvolto i partecipanti attraverso sondaggi interattivi in tempo reale. Le domande hanno consentito di raccogliere valutazioni sulle prospettive del settore e sul suo approccio alla difesa digitale, affiancando alla presentazione il confronto con gli operatori.
Un altro tema ha riguardato il rapporto fra sicurezza fisica e informatica. Secondo il relatore, le motivazioni e gli interessi alla base delle minacce possono essere comuni, mentre cambiano le modalità attraverso le quali viene condotto l’attacco. È una distinzione che richiama la necessità di estendere l’attenzione al perimetro digitale di navi e porti, considerando le connessioni fra sistemi informatici e attività materiali.
In questo scenario, l’intelligenza artificiale è stata descritta come uno strumento a doppio taglio: può accelerare lo sviluppo delle minacce, ma anche rafforzare la capacità di individuazione e risposta agli incidenti. Il confronto l’ha quindi collocata su entrambi i fronti della cybersicurezza, evidenziandone il ruolo nell’evoluzione delle modalità di attacco e di difesa.
La risposta proposta da SafeDigiMar è una dotazione strutturata di strumenti e servizi dedicati al settore marittimo europeo. Il progetto è stato presentato come un sistema di supporto accessibile alle organizzazioni anche in caso di attacco, con interventi che comprendono responsabilità della dirigenza, diagnosi dei rischi, monitoraggio continuo, risposta agli incidenti attraverso le reti CSIRT — i gruppi specializzati nella gestione degli incidenti informatici — e continuità operativa.
Il riferimento alla dirigenza porta la questione anche sul terreno dell’organizzazione aziendale. La protezione digitale coinvolge valutazioni del rischio, attribuzione delle responsabilità e capacità di reagire, oltre alle soluzioni tecnologiche. È lungo questa sequenza che SafeDigiMar intende sostenere gli operatori nel rafforzamento della resilienza e nell’adeguamento alla NIS2.
Per il comparto, il nodo emerso dal webinar è la capacità di proteggere sistemi che devono continuare a funzionare anche in condizioni difficili da modificare, come quelle della navigazione. I prossimi incontri del progetto proseguiranno il lavoro di sensibilizzazione, con particolare attenzione ai soggetti più esposti e agli strumenti disponibili per prevenire gli incidenti e gestirne le conseguenze.
