sábado, 16 de febrero de 2019

Digitalización y Riesgos Cibernéticos...


En mi artículo anterior hice una introducción sobre las nuevas amenazas de la seguridad marítima y el riesgo marítimo, en esta oportunidad señalaré lo referente a la digitalización y los retos cibernéticos a los que se enfrenta el transporte marítimo, considerando el avance de las nuevas tecnologías y la automatización en los sistemas que conforman las operaciones de buques y terminales portuarios.

Los buques e instalaciones portuarias se han convertido en blancos importantes por parte de ataques cibernéticos que afectan las operaciones normales de los puertos y la cadena de suministro, la navegación y el transporte marítimo en general, con pérdidas económicas para una industria que es vital en la economía mundial. Los ataques pueden ocurrir de forma malintencionada o accidental, es decir que a medida que aumenta la tecnología a bordo, también aumentan los riesgos potenciales y, dentro de esa perspectiva, el tema se ha convertido de especial interés en materia de seguros.

Ese ascenso tan vertiginoso de la tecnología trae consigo grandes beneficios, pero al mismo tiempo ha producido nuevos y potenciales riesgos, que atentan con la seguridad marítima, teniendo en cuenta la forma como se presenta la tecnología en la industria del transporte marítimo, provocado que las empresas del sector deban asumir la existencia de los riesgos cibernéticos como una amenaza a escala global.

Es indudable la conexión que existe entre los buques, puertos y la cadena logística de suministro, esa situación ha venido ocasionando que las empresas navieras participen y se involucren de manera más detallada con la problemática existente, especialmente con las empresas aseguradoras, por tanto es posible que, las empresas navieras se estén preguntando: ¿Cómo deben protegerse contra las exposiciones cibernéticas?

Una de las formas es capacitando al personal que se encarga dentro de la organización lo atinente con el manejo y aplicación de la tecnología, ahora bien, por parte de la Organización Marítima Internacional (OMI), existen recomendaciones que permiten la implementación y aplicación de una serie de Directrices para la Gestión de Riesgos Cibernéticos Marítimos, las cuales plantean en su contenido, que para evitar posibles ataques es necesario:

“…identificar funciones y responsabilidades en la gestión de los riesgos cibernéticos; Proteger e implantar procedimientos y medidas de control; Detectar sucesos cibernéticos oportunamente; Responder crear e implementar actividades afectadas por un suceso cibernético; Recuperar, medidas para copiar sistemas cibernéticos, que son necesarios para las operaciones del transporte marítimo…”[1]

Imagen:Cio,México, febrero,2019

En tal sentido, cabe entonces preguntarse: ¿Cuál es el tratamiento dado por las aseguradoras al problema cibernético? Las aseguradoras que atienden el mercado del transporte marítimo sostienen que la automatización que se lleva a bordo de los buques producirá cada vez más incidentes de tipo tecnológico o cibernético y como muestra de ello, se tiene lo sucedido con la compañía naviera Maersk, la cual estuvo afectada en el año 2017, por un ataque de un virus informático, causando una congestión en casi 80 puertos del mundo operados por su filial, APM Terminals. Ese ciberataque al cual estuvo expuesta la empresa, trajo como consecuencia que otras importantes empresas navieras volcaran su atención a la importancia de la Ciberseguridad en el transporte marítimo.

Es indudable y así quedo registrado, que la empresa estuvo afectada comprometiendo la ciberseguridad de sus operaciones, provocando un descontrol en los puertos donde ocurrió el ataque cibernético marítimo, situación que demostró la vulnerabilidad al que se encuentra expuesto el sector del transporte marítimo.

Evidentemente, esa situación que se presentó con la empresa Maersk, de alguna manera abrió la puerta para que muchas se enfocaran a la inversión en empresas de ciberseguridad, sector que ha tenido un considerable aumento en los dos últimos años, tal como lo señala una de las empresas proveedoras de servicios en materia de seguros, de ese sector asegurador en datos recopilados por la firma Strategic Cyber ​​Ventures, la cual señala: 

“...El volumen de inversión en empresas y ‘startups’ que intentan proteger a otras empresas de la industria de los ‘ciberataques’ (estimada en al menos 1,5 billones de dólares a escala global), fue en 2018 casi el doble (un 81% más) que el contabilizado en 2016, aunque el ritmo de crecimiento se ha ralentizado respecto a 2017. En total, unos 5.300 millones de dólares, una cifra que es la más alta de la historia”[2].

La situación guarda una estrecha relación con que los puertos cada vez más están implementando la digitalización y la automatización en sus operaciones, la industria enfrenta grandes desafíos al estar demostrado que las operaciones automatizadas son más eficientes, evitando riesgos innecesarios que suelen ocurrir por errores manuales, teniendo en cuenta además que los errores humanos siguen siendo la principal causa de accidentes marítimos.

Finalmente, el reto cibernetico se encuentra presente, especial atención tiene la aparición de la tecnología del blockchain, utilizada para realizar transmisiones más seguras, aunque existen otras tecnologías que están cada vez más desarrolladas y que apuntan con resultados satisfactorios, en especial, las utilizadas en el seguimiento de la carga, donde la puesta en práctica demuestra mayor rapidez en el servicio al menor tiempo, cubriendo las necesidades del cliente; es posible afirmar entonces que el riesgo cibernético es hoy una de las preocupaciones más importantes para las empresas del sector, tomando en cuenta que la digitalización del transporte marítimo seguirá avanzando en los próximos años…

Continuará…

 Jeannette Pérez Fernández


Fuentes consultadas: 

[1] Código Internacional de Gestión de la Seguridad y directrices para su implantación (Código IGS). Organización Marítima Internacional (OMI). Publicaciones OMI, Quinta Edición, 2018. Reino Unido.
[2] Inese. La Inversión en empresas de Ciberseguridad casi ha doblado en dos años, 27, enero 2019. [Documento en Línea] Disponible:https://www.inese.es/noticias/la-inversion-en-empresas-de-ciberseguridad-casi-se-ha-doblado-en-dos-anos. [Consulta: 2018, enero 25]
Imagen: Mexico:http://cio.com.mx/los-retos-de-las-instituciones-financieras-ante-la-digitalizacion-segun-hitachi-vantara/







Jeannette Pérez Fernández

Especialista en Derecho y Negocio Marítimo


Abogado, egresada de la Universidad Santa María. Magíster en Transporte Marítimo y especialista en Derecho Marítimo y Derecho Tributario. Especialista en Comercio Marítimo Internacional, mención Negocio Marítimo de la Universidad Marítima del Caribe.
Profesora de Legislación Marítima en la Universidad Marítima del Caribe, en Gerencia Aduanera en la Escuela de Administración y Hacienda Pública y en Derecho Internacional Público y Derecho del Mar, en el Diplomado en Derecho Marítimo del Centro Internacional de Educación Continua (ECI) y la Universidad Pedagógica Experimental Libertador.
Estudios en diferentes Diplomados: Telecomunicaciones y Comercio Electrónico y Audiovisual, Universidad Monteavila. Transporte Marítimo y Comercio Exterior, Universidad Central de Venezuela. Diseño y Administración de Módulos Instruccionales Asistidos por el Computador, Universidad Marítima del Caribe. Gestión en Derecho Aeronáutico, en el Centro de Estudios Avanzados de Derecho Aeronáutico y Espacial.
Desempeño en diferentes cargos entre los que destaca: Abogado de la Consultoría Jurídica de la Armada de Venezuela. Consultor Jurídico de la empresa Diques y Astilleros Nacionales (DIANCA). Consultor Jurídico del Instituto Nacional de los Espacios Acuáticos (INEA). Corredactora de la Ley Orgánica de los Espacios Acuáticos. Asesor del Territorio Insular Francisco de Miranda y miembro fundador de la Fundación de Investigaciones Marítimas Francisco de Miranda, de la Fundación de Investigaciones Marítimas e Históricas (Kvbagva) y actualmente Asesor de la Universidad Marítima del Caribe. Consultor y asesor de empresas nacionales e internacionales.

Participante en diferentes cursos nacionales e internacionales: Curso de Seguridad Aeroportuaria, Aeropuerto Internacional Simón Bolívar. Seguridad en Aeropuertos Internacionales, en el Aeropuerto de Madrid-Barajas. Formación y Capacitación Naval en la Armada de Venezuela. Comité de Cooperación Técnica, en la sede de la Organización Marítima Internacional, en Reino Unido. Derecho Internacional y Relaciones Internacionales, en la Caribbean International University y curso de Locución, en la Universidad Central de Venezuela.

Director Legal y socia fundadora de Voces del Mar Podcast 
blog: vocesdelmarpodcast Voces del Mar Podcast 
de la empresa Asesorías del Mar Web: Ases del Mar
y Coeditor de la Revista On Board +

Contacto: 
Correo: marina2006.jeannette@gmail.com 
twitter: @Perez Marina2 @AsMarina2022
Instagram: @asdelmar @asdelmar
Linkedin: Jeannette Pérez Fernández Jeannette Perez Fernandez







jueves, 27 de diciembre de 2018

Nuevas amenazas a la Seguridad Marítima...Riesgo Marítimo

A continuación presento una pequeña introducción sobre lo que constituyen los riesgos marítimos desde una perspectiva global, en donde lo digital y tecnológico es parte esencial en la navegación y la seguridad marítima




El auge que representa la globalización ha puesto en un primer plano un tema tan antiguo como la
Seguridad Marítima, los nuevos escenarios mundiales, la intensificación del intercambio comercial, actos ilícitos como la piratería y el terrorismo en el mar, así como también la presencia de nuevos actores, en algunos espacios que han estado hasta cierto punto vacíos y libres de todo control, como son los océanos y espacios marítimos, los cuales han quedado expuestos para cometer actividades ilegales, sitúan en la actualidad, el tema de la Seguridad Marítima.[1]

Los riesgos de la navegación, han sido motivo de estudios por grandes juristas, muchos de esos riesgos son conocidos y amparados por la industria de los seguros, no obstante, a medida que ocurren los cambios tecnológicos han aparecido nuevos riesgos en los escenarios de la navegación marítima, los cuales están latentes y afectan el transporte de mercancías por agua, apuntando en un futuro que no es lejano, sino actual y presente.


Precisemos antes que nada, lo que se conoce propiamente como Riesgo, el cual siguiendo lo establecido por la doctrina es: “…sinónimo de contingencia, probabilidad, posibilidad, proximidad de un daño”[1]. En este mismo contexto, en el ámbito marítimo se considera:  Riesgo Marítimo “...la probabilidad de que por azar, ocurra un siniestro ocasionado por las operaciones propias o complementarias de la expedición marítima” [2].

Desde esa perspectiva, se entiende también que el riesgo marítimo son todas aquellas situaciones o circunstancias que obstaculizan o entorpecen el libre desenvolvimiento de la navegación. De tal forma que, la doctrina considera al riesgo como eventual, casual y contingente, ya que existiendo la posibilidad de que ocurra el resultado dañoso y, siendo ese acaecimiento de forma más remota, se diferencia del peligro propiamente, en que en éste es más álgido la inminencia del daño o del perjuicio, y aunque los términos pueden llegar a confundirse, el riesgo puede existir, mientras que el peligro existe, es decir que el peligro siempre está latente o inminente al daño.[3]

Habida cuenta de lo expresado ¿Qué relación existe entre el riesgo y la seguridad marítima? como respuesta traigo a colación lo expresado por Kristiansen, (2009) en su libro Maritime Transportation, citado por Malavé, (2017), al señalar:  

“El concepto de riesgo ocupa un lugar central en cualquier discusión sobre el tema de la seguridad, con referencia a un determinado sistema o de cualquiera actividad. El término "seguridad" se utiliza normalmente para describir el grado de libertad frente al peligro, y el concepto de riesgo es una forma de evaluarla”[4].

La actividad que envuelve el transporte marítimo y que se realiza a través de los puertos y buques, es más vulnerable por ser cada día más tecnológica y digital, lo cual ha traído como consecuencia que surjan otro tipo de riesgos y amenazas, en función de los nuevos escenarios tecnológicos, afectando la seguridad y colocando en peligro tanto la navegación, como las personas y mercancías y, dependiendo de la magnitud, esos riesgos pueden alterar la seguridad del transporte, en especial, durante la travesía marítima, comprometiendo el traslado de las mercancías, entre los puertos que constituyen eslabones de la cadena logística.

Es oportuno señalar lo establecido por la UNCTAD, en su informe sobre el Transporte Marítimo del año 2017, al hacer referencia muy especialmente, en que las nuevas tecnologías están transformando el sector del transporte marítimo, mejorando la eficiencia económica, optimizando los sistemas y las operaciones de gestión logística y aumentando la conectividad, incluida la conectividad digital. Al mismo tiempo, éstas tecnologías están planteando nuevos problemas, entre los que se encuentran los riesgos de ciberseguridad y la menor protección de la privacidad y de los datos financieros.[5]

Las empresas y organizaciones por ser cada vez más dependiente de las nuevas tecnologías se enfrentan con nuevas amenazas, las cuales se traducen en daños a los sistemas operativos que van desde la pérdida o destrucción de la información, hasta espiar e introducir virus que causan daños en los datos e información de carácter privado, producto de ataques por virus y piratas informáticos. Esto se explica, en cierta forma, ya que los negocios están cada vez más conectados en forma digital, lo cual ha permitido que surjan amenazas cibernéticas, produciendo cuantiosos daños que comprometen la seguridad de cualquier empresa.

Para la Organización Marítima Internacional (OMI) ¨...el riesgo cibernético marítimo se refiere a la medida del nivel de amenaza de un activo tecnológico por una circunstancia o sucesos posibles, que podrían causar fallos operacionales, de seguridad y protección del transporte marítimo al corromperse, perderse o poner en peligro información o sistemas¨.

Las compañías enfrentan el riesgo cibernético y la brecha actual entre percepción y realidad en términos de la preparación cibernética de alguna organización, se hace cada vez más necesaria, de allí que la respuesta de la OMI a través del Comité de Seguridad Marítima ha sido la aprobación de las Directrices sobre la Gestión de los Riesgos Cibernéticos Marítimos, las cuales conjuntamente con las diseñadas por el Consejo Marítimo Internacional y del Báltico (BIMCO), conforman los instrumentos que sirven de guía a los dueños de buques con el fin de protegerse frente a los ciberataques que realizan los hackers.

Las directrices creadas por la OMI, establecen las acciones a seguir principalmente a los operadores de buques, ante posibles riesgos cibernéticos o eventos que pueden amenazar con interrumpir la gestión y operación de los buques, de forma que se puedan resguardar las operaciones e implementar procedimientos específicos para la gestión de los riesgos.

Es necesario entonces, que las mejores prácticas, las orientaciones y las regulaciones que hasta ahora están vigentes, tengan en cuenta lo establecido por la OMI, con el fin de lograr la identificación, protección, detección, respuesta y recuperación, ante posibles ataques, considerando que la ciberseguridad se ha convertido en una gran amenaza a escala global y de cualquier forma en un enemigo sin rostro...

Continuará....


Jeannette Pérez Fernández

[1] Ruesta Botella José. (2009). Seguridad Marítima: Tendencias y Retos. Impacto de los Riesgos Emergentes en la Seguridad Marítima. Instituto Español de Estudios Estratégicos. (p.12-106)
2] Belisario Capella, Freddy. (2013). Riesgos de la Navegación. Segunda Edición. Ediciones Parada Creativa, Caracas. (p. 23-31-32)
[3] Belisario Capella, Freddy. (2013). Derecho del Transporte Marítimo. Tomo II. Ediciones Marítimas Venezolanas, Caracas. (p.309)
[4] Malavé Boada, Tomás. (2017) El principio de la Universalidad del Riesgo en el Seguro Marítimo Venezolano. (p.1).
Kristiansen Svein, citado por Malavé (2017). Maritime Transportation.(p.12) [Documento en Línea] Disponible: http:/legaliter.co.ve/index.php/contacto/ [Consulta: 2018, noviembre 25]
[5] UNCTAD: Informe sobre el Transporte Marítimo (2017). [Documento en Línea] Disponible:
http:/legaliter.co.ve/index.php/unctad-publica-el-informe-sobre-el-transporte-marítimo-2017/[Consulta: 2018, diciembre 21]
[6] OMI. Organización Marítima Internacional.