MARISMA-SHIPS: Un nuevo patrón de riesgos para el entorno marítimo basado en la metodología MARISMA

Abstract

La ciberseguridad es crucial para prevenir, detectar y responder rápidamente a los ataques garantizando la continuidad y seguridad de las operaciones en una industria marítima cada vez más asediada. El artículo presenta una innovadora técnica de análisis de riesgos marítimos basada en una metodología de gestión de la seguridad denominada MARISMA y una herramienta en la nube llamada eMARISMA. Desarrollamos la definición del patrón MARISMA-SHIPS luego de analizar los estándares y recomendaciones para definir los elementos del patrón y alinearlos con las recomendaciones de la ENISA y el marco de trabajo de la NIST. Se presenta un caso de un buque a bordo de un astillero en el que se evidenció la adaptabilidad de MARISMA-SHIPS a cualquier elemento del ámbito marítimo. Esto resalta la capacidad de esta metodología para ser implementada con éxito en diferentes entornos, situaciones y dominios en el ámbito marítimo, demostrando su versatilidad y eficacia en la gestión de riesgos cibernéticos.