Perché il settore dello shipping non può più permettersi di ignorare le minacce digitali

L’era dei mari disconnessi è finita. Un recente white paper di CYTUR Inc. dipinge un quadro netto: “gli incidenti cyber marittimi sono aumentati del 103% nel 2025, passando da 408 a 828 casi registrati”. Man mano che le navi diventano più intelligenti e più connesse, la superficie di attacco si è ampliata drasticamente, e le conseguenze vanno ormai ben oltre la perdita di dati.

Dal furto di dati alla distruzione fisica

Ciò che rende le minacce cyber marittime particolarmente pericolose è il loro potenziale di impatto fisico nel mondo reale. Il panorama delle minacce si è evoluto lungo due assi principali: attacchi diretti volti a prendere il controllo fisico delle navi, e attacchi alla supply chain progettati per paralizzare l’ecosistema marittimo più ampio.

Gli attacchi DDoS hanno guidato la classifica con 386 incidenti, seguiti da vicino dal ransomware con 372. Ma lo sviluppo più allarmante è l’aumento degli attacchi cyber-fisici, dove le violazioni digitali si traducono direttamente in guasti alla navigazione, collisioni o incagliamenti.

Gli attacchi che dovrebbero toglierti il sonno

Diversi incidenti del 2025 illustrano quanto tutto ciò sia diventato serio.

Blocco delle comunicazioni satellitari VSAT

In due ondate (marzo e agosto 2025), il gruppo di hacker Lab Dookhtegan ha preso di mira i sistemi di comunicazione satellitare VSAT iraniani, tagliando di fatto circa 180 navi da ogni comunicazione con la terraferma. Gli attaccanti hanno sfruttato un singolo fornitore di servizi satellitari per ottenere accesso simultaneo a decine di navi, dimostrando il devastante rischio di “Single Point of Failure” insito nelle comunicazioni marittime.

Attacco ransomware a FURUNO Electric

Nell’ottobre 2025, FURUNO Electric, uno dei principali produttori mondiali di apparecchiature per la navigazione marittima tra cui radar, ECDIS e voyage data recorder, è caduta vittima di un attacco ransomware del gruppo Rhysida. Gli effetti a catena sono stati globali: manutenzione delle apparecchiature, aggiornamenti software di emergenza e fornitura di parti di ricambio sono stati tutti sospesi, creando un vuoto di sicurezza per le flotte di tutto il mondo.

Il porto di Anversa-Bruges sotto assedio

Il porto di Anversa-Bruges, il secondo porto più grande d’Europa, ha affrontato un intenso attacco informatico attribuito ad APT28 (Fancy Bear) nella prima metà del 2025. Una campagna combinata di DDoS e infiltrazione ha paralizzato il Terminal Operating System, lasciando bloccati migliaia di camion e decine di navi.

Questi non sono incidenti isolati. Rappresentano un cambiamento sistemico nel modo in cui gli avversari, sia sponsorizzati dagli stati sia criminali, prendono di mira le infrastrutture marittime.

Dinamiche regionali delle minacce

La natura delle minacce cyber marittime varia significativamente a seconda della regione, plasmata da tensioni geopolitiche e interessi economici.

Nello Stretto di Hormuz e nel Golfo Persico, il GPS spoofing viene usato come arma contro le petroliere, manipolando la posizione delle navi per creare pretesti di sequestro. Nello Stretto di Malacca in Asia, i “pirati cyber” si introducono nelle reti di navigazione per identificare carichi di alto valore con precisione chirurgica. Nel Baltico e nel Mar Nero, l’interferenza elettronica è diventata una realtà quotidiana, con oltre 1.000 navi al giorno colpite da disturbi del segnale solo nel Mar Rosso. E nei principali porti hub come Rotterdam, Los Angeles e Busan, il ransomware che colpisce i Terminal Operating System può innescare colli di bottiglia lungo l’intera supply chain globale.

Cosa riserva il 2026: agenti IA, spostamento sulla supply chain e pressione normativa

Le prospettive per il 2026 introducono diversi rischi in crescita.

Gli attacchi autonomi guidati dall’IA stanno diventando realtà. Come dimostrato dal gruppo collegato alla Cina GTG-1002 nel 2025, “gli agenti IA possono ora svolgere fino al 90% del ciclo di vita di un attacco, dall’analisi delle vulnerabilità all’esfiltrazione dei dati, senza intervento umano”. Questo abbassa drasticamente la barriera d’ingresso per attacchi sofisticati.

Gli attaccanti prendono sempre più di mira i “punti di strozzatura” della supply chain anziché le singole navi. Fornitori di telecomunicazioni, produttori di apparecchiature OEM e canali di aggiornamento software stanno diventando i punti d’ingresso preferiti; un singolo fornitore compromesso può infettare migliaia di navi simultaneamente.

Nel frattempo, la pressione normativa si intensifica. Con le IACS UR E26/E27 ormai pienamente in vigore, la cybersecurity è diventata un prerequisito fondamentale per la consegna e l’operatività delle navi. Il 2026 segna il passaggio dalla conformità sulla carta alla verifica pratica; la cybersecurity non è più una casella da spuntare ma una “License to Sail”.

Cinque priorità per le organizzazioni marittime

1. Adotta una Maritime-Specific Cyber Threat Intelligence (MCTI). La threat intelligence generica basata sull’IT non può tenere conto dei protocolli specifici del settore marittimo (NMEA, AIS), dei vincoli delle comunicazioni satellitari o degli ambienti OT unici presenti a bordo delle navi. Le organizzazioni hanno bisogno di intelligence che parli la lingua del mare.

2. Implementa il threat modeling lungo l’intero ciclo di vita della nave. Dalla progettazione alla dismissione, ogni asset IT e OT deve essere mappato, e i potenziali vettori di attacco devono essere simulati, in particolare per gli asset ad alto rischio con connettività esterna come i sistemi di navigazione autonoma e i canali di manutenzione remota.

3. Conduci test di sicurezza regolari. Penetration testing obbligatorio prima della consegna per le nuove costruzioni, e vulnerability scanning più audit di sicurezza delle comunicazioni satellitari almeno una volta all’anno per le navi in servizio. I fattori umani, gli errori dell’equipaggio, l’uso non autorizzato di USB, devono far parte dello scope dei test.

4. Istituisci un Cyber Security Management System (CSMS). Basato su standard internazionali come ISO/IEC 27001 o il NIST Framework, con adattamenti specifici per il settore marittimo. I cantieri navali dovrebbero dare priorità alla protezione dei progetti ingegneristici e dei sistemi OT delle linee di produzione; le compagnie di navigazione hanno bisogno di capacità di monitoraggio remoto e risposta agli incidenti su tutta la flotta.

5. Rafforza la sicurezza della supply chain. Ogni software e hardware installato su una nave deve essere fornito in uno stato verificato dal punto di vista della sicurezza. I produttori di apparecchiature devono fornire Software Bill of Materials (SBOM) e integrare la sicurezza lungo l’intero ciclo di vita di sviluppo del prodotto, in conformità con la IACS UR E27.

In sostanza

La cybersecurity marittima si è evoluta da una preoccupazione tecnica dell’IT a una questione di sicurezza fisica, sicurezza nazionale e resilienza della supply chain globale. I dati sono inequivocabili: le minacce raddoppiano anno dopo anno, gli attacchi diventano più sofisticati grazie all’automazione IA, e le conseguenze dell’inazione includono ormai la perdita del controllo delle navi, disastri ambientali e la paralisi della supply chain.

Il settore marittimo deve abbracciare tre trasformazioni fondamentali: intelligence specifica per il marittimo, sicurezza by design e un genuino focus sulla resilienza cyber, ovvero la capacità di anticipare, resistere e recuperare rapidamente dagli attacchi.

La domanda non è più se la tua organizzazione affronterà una minaccia cyber marittima. È se sarai preparato quando accadrà.

Questo articolo si basa sulle conclusioni del Maritime Cyber Threat White Paper 2026, pubblicato da CYTUR Inc. il 19 febbraio 2026.