Porque o setor marítimo já não se pode dar ao luxo de ignorar as ameaças digitais

A era dos mares desligados acabou. Um recente white paper da CYTUR Inc. traça um quadro cru: “os incidentes cibernéticos no setor marítimo dispararam 103% em 2025, saltando de 408 para 828 casos registados.” À medida que os navios se tornam mais inteligentes e mais conectados, a superfície de ataque expandiu-se dramaticamente e as consequências vão agora muito além da perda de dados.

Do roubo de dados à destruição física

O que torna as ciberameaças marítimas singularmente perigosas é o seu potencial de impacto físico, no mundo real. O panorama de ameaças evoluiu ao longo de dois eixos principais: ataques diretos que visam assumir o controlo físico das embarcações e ataques à cadeia de abastecimento concebidos para paralisar o ecossistema marítimo mais amplo.

Os ataques de DDoS lideraram as tabelas com 386 incidentes, seguidos de perto pelo ransomware com 372. Mas o desenvolvimento mais alarmante é a ascensão dos ataques ciberfísicos, em que as violações digitais se traduzem diretamente em falhas de navegação, colisões ou encalhes.

Os ataques que te deviam tirar o sono

Vários incidentes de 2025 ilustram o quão grave isto se tornou.

Desativação das comunicações por satélite VSAT

Em duas vagas (março e agosto de 2025), o grupo de hackers Lab Dookhtegan visou sistemas iranianos de comunicação por satélite VSAT, cortando efetivamente cerca de 180 embarcações de toda a comunicação com terra. Os atacantes exploraram um único prestador de serviços de satélite para obter acesso simultâneo a dezenas de navios, demonstrando o devastador risco de “ponto único de falha” inerente às comunicações marítimas.

Ataque de ransomware à FURUNO Electric

Em outubro de 2025, a FURUNO Electric, um dos principais fabricantes mundiais de equipamento de navegação marítima, incluindo radar, ECDIS e registadores de dados de viagem, foi vítima de um ataque de ransomware pelo grupo Rhysida. Os efeitos em cascata foram globais: a manutenção de equipamento, as atualizações de software de emergência e o fornecimento de peças sobressalentes foram todos suspensos, criando um vazio de segurança para frotas em todo o mundo.

O Porto de Antuérpia-Bruges sob cerco

O Porto de Antuérpia-Bruges, o segundo maior porto da Europa, enfrentou um intenso ciberataque atribuído ao APT28 (Fancy Bear) no primeiro semestre de 2025. Uma campanha combinada de DDoS e infiltração paralisou o Terminal Operating System, deixando milhares de camiões e dezenas de embarcações retidos.

Estes não são incidentes isolados. Representam uma mudança sistémica na forma como os adversários, tanto os patrocinados por Estados como os criminosos, visam a infraestrutura marítima.

Dinâmicas de ameaça regionais

A natureza das ciberameaças marítimas varia significativamente de região para região, moldada por tensões geopolíticas e interesses económicos.

No Estreito de Ormuz e no Golfo Pérsico, o spoofing de GPS está a ser usado como arma contra petroleiros, manipulando as posições das embarcações para criar pretextos de apreensão. No Estreito de Malaca, na Ásia, “ciberpiratas” invadem redes de navegação para identificar carga de elevado valor com precisão cirúrgica. Pelo Báltico e pelo Mar Negro, a interferência eletrónica tornou-se uma realidade diária, sendo que só no Mar Vermelho mais de 1000 embarcações por dia são afetadas por disrupção de sinal. E em grandes portos de trânsito como Roterdão, Los Angeles e Busan, o ransomware que visa os Terminal Operating Systems pode desencadear estrangulamentos em toda a cadeia de abastecimento global.

O que 2026 reserva: agentes de IA, viragens na cadeia de abastecimento e pressão regulatória

As perspetivas para 2026 introduzem vários riscos crescentes.

Os ataques autónomos orientados por IA estão a tornar-se realidade. Como demonstrou o grupo GTG-1002, ligado à China, em 2025, “os agentes de IA conseguem agora executar até 90% do ciclo de vida de um ataque, desde a análise de vulnerabilidades até à exfiltração de dados, sem intervenção humana.” Isto reduz drasticamente a barreira de entrada para ataques sofisticados.

Os atacantes visam cada vez mais os “pontos de estrangulamento” da cadeia de abastecimento, em vez de embarcações individuais. Os fornecedores de telecomunicações, os fabricantes de equipamento OEM e os canais de atualização de software estão a tornar-se os pontos de entrada preferidos; um único fornecedor comprometido pode infetar milhares de embarcações em simultâneo.

Entretanto, a pressão regulatória está a intensificar-se. Com a IACS UR E26/E27 agora plenamente em vigor, a cibersegurança tornou-se um pré-requisito fundamental para a entrega e a operação de embarcações. 2026 marca a transição da conformidade no papel para a verificação prática; a cibersegurança deixou de ser um item de verificação para passar a ser uma “licença para navegar”.

Cinco prioridades para as organizações marítimas

1. Adotar Maritime-Specific Cyber Threat Intelligence (MCTI). A threat intelligence genérica, baseada em TI, não consegue contemplar os protocolos específicos do setor marítimo (NMEA, AIS), as limitações das comunicações por satélite nem os ambientes OT únicos que se encontram a bordo das embarcações. As organizações precisam de inteligência que fale a linguagem do mar.

2. Implementar modelação de ameaças ao longo do ciclo de vida da embarcação. Da conceção ao desmantelamento, cada ativo de TI e OT tem de ser mapeado, e os potenciais vetores de ataque têm de ser simulados, sobretudo para ativos de alto risco com conectividade externa, como sistemas de navegação autónoma e canais de manutenção remota.

3. Realizar testes de segurança regulares. Testes de penetração obrigatórios antes da entrega para navios novos e análise de vulnerabilidades, além de auditorias de segurança das comunicações por satélite, pelo menos anualmente para embarcações em serviço. Os fatores humanos, erros da tripulação, uso não autorizado de USB, têm de fazer parte do âmbito dos testes.

4. Estabelecer um Cyber Security Management System (CSMS). Baseado em normas internacionais como a ISO/IEC 27001 ou o NIST Framework, com adaptações específicas do setor marítimo. Os estaleiros devem priorizar a proteção dos projetos de engenharia e dos sistemas OT das linhas de produção; as linhas de navegação precisam de capacidades de monitorização remota e de resposta a incidentes para toda a frota.

5. Reforçar a segurança da cadeia de abastecimento. Todo o software e hardware instalado numa embarcação tem de ser fornecido num estado com segurança verificada. Os fabricantes de equipamento têm de fornecer Software Bills of Materials (SBOM) e incorporar segurança em todo o ciclo de vida de desenvolvimento do produto, em conformidade com a IACS UR E27.

Em conclusão

A cibersegurança marítima evoluiu de uma preocupação técnica de TI para uma questão de segurança física, segurança nacional e resiliência da cadeia de abastecimento global. Os dados são inequívocos: as ameaças estão a duplicar de ano para ano, os ataques estão a tornar-se mais sofisticados através da automação por IA, e as consequências da inação incluem agora a perda de controlo das embarcações, desastres ambientais e a paralisia da cadeia de abastecimento.

O setor marítimo tem de abraçar três transformações essenciais: inteligência específica do setor marítimo, segurança desde a conceção e um foco genuíno na ciber-resiliência, a capacidade de antecipar, resistir e recuperar rapidamente de ataques.

A questão já não é se a tua organização vai enfrentar uma ciberameaça marítima. É se estarás preparado quando isso acontecer.

Este artigo baseia-se nas conclusões do Maritime Cyber Threat White Paper 2026, publicado pela CYTUR Inc. a 19 de fevereiro de 2026.