Expertos en seguridad noruegos han descubierto lo que se describe como brechas enormes en la ciberseguridad a bordo de buques de gas natural licuado (GNL). Los hallazgos, reportados por Digi.no, pintan un panorama sombrío: En el peor de los casos, un atacante podría manipular los sistemas del buque de una manera que ponga en peligro la estabilidad de la embarcación.
Los buques son controlados por tecnología obsoleta
Un problema generalizado es que los sistemas críticos a bordo —como la manipulación de carga, el apagado de emergencia y la gestión del gas de ebullición— están construidos sobre plataformas más antiguas que no fueron desarrolladas teniendo en cuenta las amenazas cibernéticas modernas. Debilidades como la falta de autenticación de dos factores, la mala segmentación de la red y la telemetría vulnerable son comunes, según datos de investigación de DNV y otros actores de seguridad marítima.
Guillaume Leleu, Consultor Senior de Ciberseguridad Marítima en DNV, señala un dilema estructural: Los buques más antiguos que no están construidos para altos requisitos de seguridad ahora se conectan a infraestructuras críticas en tierra que sí están sujetas a requisitos estrictos. Es en esta intersección donde los atacantes encuentran sus puntos de entrada.
Una sola brecha puede comprometer a la tripulación, buques individuales, flotas enteras, terminales — y la propia carga de GNL.
Vectores de Ataque y Amenazas Híbridas
El ransomware, el phishing y las intrusiones directas en sistemas son los métodos de ataque más documentados contra los actores marítimos. Pero los expertos también advierten sobre amenazas más complejas: actores estatales y criminales pueden combinar ataques digitales a sistemas logísticos y terminales con campañas de desinformación y presión geopolítica para influir en las negociaciones energéticas.
Un ejemplo concreto de explotación transfronteriza ocurrió en agosto de 2024, cuando el buque ruso de GNL Pioneer, según datos de investigación, utilizó la suplantación de GPS para evitar ser detectado en aguas árticas noruegas y eludir las sanciones.
Noruega en el Centro — pero los Buques de GNL Quedan Fuera de la Regulación
El transporte de GNL no es solo una industria global — es un pilar de las exportaciones noruegas y de la seguridad energética europea. El papel de Noruega como gran exportador de GNL significa que las vulnerabilidades en esta flota afectan directamente los intereses noruegos.
Una paradoja en la normativa europea complica la situación: la directiva NIS2, que impone estrictos requisitos de ciberseguridad, se aplica a las unidades flotantes de almacenamiento y regasificación (FSRU), pero no a los buques de transporte de GNL. Martin Cartwright, Director Global de Negocio para el Segmento de Buques de Gas en DNV, describe esto como un «contraste marcado» que el sector debería tomar en serio. La situación es particularmente problemática cuando los buques de GNL se conectan directamente a FSRU que sí están reguladas.
Presión Regulatoria en Camino
Svante Einarsson, Jefe de Asesoramiento en Ciberseguridad Marítima en DNV para EMEA y APAC, sugiere que un endurecimiento regulatorio podría llegar rápidamente. Señala que cuando la Guardia Costera de EE. UU. introduce nuevos requisitos, es común que otros estados de abanderamiento sigan con regulaciones similares.
El propio informe de DNV afirma que el sector marítimo debe dejar de tratar las ciberamenazas como un proyecto técnico de nicho y, en su lugar, reconocerlas como un riesgo empresarial a la par de otros peligros operativos. Más de la mitad de los profesionales marítimos encuestados por la compañía esperan que los ciberataques interrumpan las operaciones de buques o flotas en los próximos años.
Para Noruega, esto no es solo un desafío global abstracto. Con una de las flotas mercantes más grandes del mundo y una posición dominante en el mercado de GNL, las compañías navieras y las autoridades noruegas están obligadas a responder — antes de que alguien lo haga por ellas.