Ciberseguridad
Por qué el sector del transporte marítimo ya no puede permitirse ignorar las amenazas digitales
La era de los mares desconectados ha terminado. Un reciente informe técnico de CYTUR Inc. pinta un panorama crudo: “los incidentes cibernéticos marítimos se dispararon un 103 % en 2025, pasando de 408 a 828 casos registrados”. A medida que los barcos se vuelven más inteligentes y están más conectados, la superficie de ataque se ha ampliado de forma drástica, y las consecuencias ahora van mucho más allá de la pérdida de datos.
Del robo de datos a la destrucción física
Lo que hace que las ciberamenazas marítimas sean singularmente peligrosas es su potencial de impacto físico en el mundo real. El panorama de amenazas ha evolucionado a lo largo de dos ejes principales: ataques directos dirigidos a tomar el control físico de las embarcaciones, y ataques a la cadena de suministro diseñados para paralizar el ecosistema marítimo en su conjunto.
Los ataques DDoS encabezaron la lista con 386 incidentes, seguidos de cerca por el ransomware con 372. Pero el desarrollo más alarmante es el auge de los ataques ciberfísicos, en los que las brechas digitales se traducen directamente en fallos de navegación, colisiones o encallamientos.
Los ataques que deberían quitarte el sueño
Varios incidentes de 2025 ilustran hasta qué punto esto se ha vuelto grave.
Apagón de las comunicaciones por satélite VSAT
En dos oleadas (marzo y agosto de 2025), el grupo de hackers Lab Dookhtegan atacó los sistemas de comunicación por satélite VSAT iraníes, dejando efectivamente incomunicados a aproximadamente 180 barcos con toda comunicación desde tierra. Los atacantes explotaron un único proveedor de servicios por satélite para obtener acceso simultáneo a docenas de barcos, lo que demuestra el devastador riesgo de “punto único de fallo” inherente a las comunicaciones marítimas.
Ataque de ransomware a FURUNO Electric
En octubre de 2025, FURUNO Electric, uno de los principales fabricantes mundiales de equipos de navegación marítima, incluidos radares, ECDIS y registradores de datos de travesía, fue víctima de un ataque de ransomware del grupo Rhysida. Los efectos en cadena fueron globales: el mantenimiento de equipos, las actualizaciones de software de emergencia y el suministro de piezas de repuesto quedaron suspendidos, creando un vacío de seguridad para flotas de todo el mundo.
El puerto de Amberes-Brujas bajo asedio
El puerto de Amberes-Brujas, el segundo mayor de Europa, se enfrentó a un intenso ciberataque atribuido a APT28 (Fancy Bear) en la primera mitad de 2025. Una campaña combinada de DDoS e infiltración paralizó el sistema de operaciones de la terminal, dejando varados miles de camiones y docenas de embarcaciones.
No se trata de incidentes aislados. Representan un cambio sistémico en la forma en que los adversarios, tanto los patrocinados por Estados como los delincuentes, atacan la infraestructura marítima.
Dinámicas de amenaza regionales
La naturaleza de las ciberamenazas marítimas varía notablemente según la región, moldeada por las tensiones geopolíticas y los intereses económicos.
En el estrecho de Ormuz y el golfo Pérsico, la suplantación de GPS se está utilizando como arma contra los petroleros, manipulando las posiciones de las embarcaciones para crear pretextos de incautación. En el estrecho de Malaca, en Asia, los “ciberpiratas” hackean las redes de transporte marítimo para identificar cargamentos de alto valor con precisión quirúrgica. En el Báltico y el mar Negro, las interferencias electrónicas se han convertido en una realidad cotidiana, con más de 1000 embarcaciones al día afectadas por la interrupción de señales solo en el mar Rojo. Y en los grandes puertos de conexión como Róterdam, Los Ángeles y Busan, el ransomware dirigido a los sistemas de operaciones de las terminales puede provocar cuellos de botella en toda la cadena de suministro global.
Lo que depara 2026: agentes de IA, giros en la cadena de suministro y presión regulatoria
Las perspectivas para 2026 introducen varios riesgos crecientes.
Los ataques autónomos impulsados por IA se están convirtiendo en realidad. Como demostró el grupo vinculado a China GTG-1002 en 2025, “los agentes de IA ya pueden ejecutar hasta el 90 % del ciclo de vida de un ataque, desde el análisis de vulnerabilidades hasta la exfiltración de datos, sin intervención humana”. Esto reduce drásticamente la barrera de entrada para los ataques sofisticados.
Los atacantes se dirigen cada vez más a los “puntos de estrangulamiento” de la cadena de suministro en lugar de a embarcaciones individuales. Los proveedores de telecomunicaciones, los fabricantes de equipos OEM y los canales de actualización de software se están convirtiendo en los puntos de entrada preferidos; un único proveedor comprometido puede infectar miles de embarcaciones de forma simultánea.
Mientras tanto, la presión regulatoria se intensifica. Con las IACS UR E26/E27 ya plenamente en vigor, la ciberseguridad se ha convertido en un requisito fundamental para la entrega y operación de las embarcaciones. 2026 marca la transición del cumplimiento sobre el papel a la verificación práctica; la ciberseguridad ya no es una casilla que marcar, sino una “licencia para navegar”.
Cinco prioridades para las organizaciones marítimas
-
Adopta inteligencia de ciberamenazas específica del ámbito marítimo (MCTI). La inteligencia de amenazas genérica basada en TI no puede tener en cuenta los protocolos específicos del ámbito marítimo (NMEA, AIS), las limitaciones de las comunicaciones por satélite ni los singulares entornos OT que se encuentran a bordo de las embarcaciones. Las organizaciones necesitan inteligencia que hable el lenguaje del mar.
-
Implanta el modelado de amenazas a lo largo del ciclo de vida de la embarcación. Desde el diseño hasta el desguace, cada activo de TI y OT debe estar mapeado, y los posibles vectores de ataque deben simularse, en particular para los activos de alto riesgo con conectividad externa, como los sistemas de navegación autónoma y los canales de mantenimiento remoto.
-
Realiza pruebas de seguridad periódicas. Pruebas de penetración obligatorias antes de la entrega para las nuevas construcciones, y escaneo de vulnerabilidades más auditorías de seguridad de las comunicaciones por satélite al menos una vez al año para las embarcaciones en servicio. Los factores humanos, los errores de la tripulación y el uso no autorizado de USB deben formar parte del alcance de las pruebas.
-
Establece un sistema de gestión de ciberseguridad (CSMS). Basado en estándares internacionales como ISO/IEC 27001 o el marco del NIST, con adaptaciones específicas del ámbito marítimo. Los astilleros deben priorizar la protección de los planos de ingeniería y los sistemas OT de la línea de producción; las navieras necesitan capacidades de supervisión remota de toda la flota y de respuesta ante incidentes.
-
Refuerza la seguridad de la cadena de suministro. Cada pieza de software y hardware instalada en una embarcación debe suministrarse en un estado verificado en materia de seguridad. Los fabricantes de equipos deben proporcionar listas de materiales de software (SBOM) e integrar la seguridad a lo largo de todo el ciclo de vida de desarrollo del producto, en cumplimiento de la IACS UR E27.
En conclusión
La ciberseguridad marítima ha pasado de ser una preocupación técnica de TI a una cuestión de seguridad física, seguridad nacional y resiliencia de la cadena de suministro global. Los datos son inequívocos: las amenazas se duplican año tras año, los ataques se vuelven más sofisticados gracias a la automatización con IA, y las consecuencias de la inacción incluyen ahora la pérdida de control de las embarcaciones, los desastres medioambientales y la parálisis de la cadena de suministro.
El sector marítimo debe adoptar tres transformaciones fundamentales: inteligencia específica del ámbito marítimo, seguridad desde el diseño y un enfoque genuino en la ciberresiliencia, la capacidad de anticipar, resistir y recuperarse rápidamente de los ataques.
La pregunta ya no es si tu organización se enfrentará a una ciberamenaza marítima. Es si estarás preparado cuando ocurra.
Este artículo se basa en las conclusiones del Maritime Cyber Threat White Paper 2026, publicado por CYTUR Inc. el 19 de febrero de 2026.