Gennaio 25, 2023

La Campagna di MITeK a favore della Cyber Security navale

AerCast ha realizzato uno short video per la campagna di sensibilizzazione al sempre più importante problema della cyber security, lanciata dalla società di consulenza navale MITeK Ltd.

Il video, di altissima qualità, è stato realizzato da una squadra, quella di AerCast, composta da molti professionisti d.o.c.: da Daniele Tagliarini, che ha lavorato in team con il committente per la stesura dello script, alla giovane interprete Giada Palumbo; dal compositore Niki Mulas, che ha creato una colonna sonora originale, al voice over di madrelingua americana, fondamentale per la trasmissione del messaggio dell’azienda su scala internazionale; da Valerio Andreani per le riprese e la fotografia alla regia di Simone Trucco; dal lavoro di traduzione a cura di Artbook al coordinamento e alla gestione del progetto di comunicazione ad opera di Giulio Cataudella.

Lo short frutto di tanta competente collaborazione s’intitola Marine Cyber Security is not an option ed è stato girato in due versioni: una da 60 secondi, e una, per così dire “mini”, da 40 secondi. Marine Cyber Security is not an option è un eccellente prodotto video in sé.

Ma è anche, e forse in primo luogo, un importante veicolo di conoscenza e attenzione. Infatti, è stato prodotto per essere inviato via email a un gruppo selezionato di operatori nel campo del mercato navale e dei grandi yacht. Il filmato è “nascosto” nella email e si libera sul device non appena la mail viene aperta, a simulare la stessa modalità con cui potrebbe essere “liberato” un pericoloso cyber attacco. L’obiettivo finale di MITeK è quello di sensibilizzare i suoi potenziali clienti sui temi della protezione dei sistemi informatici e del rispetto delle procedure di sicurezza contenute nei manuali di riferimento.

Cosa si intende per cyber security

Con il termine inglese cyber security (cyber sicurezza), si indica una sottoclasse della computer security (sicurezza informatica) che si riferisce unicamente alla tecnologia. L’approccio più diffuso alla cyber security si concentra sul cosa e sul come essere in grado di prevenire un incidente di sicurezza, nonché sulla capacità di resistenza e reazione dei sistemi nell’eventualità che tale incidente si verifichi per davvero. Il National Institute of Standars and Technology (NIST) ha emanato delle linee guida (cyber security framework) che prevedono alcuni processi fondamentali:

identify (identifica);
protect (proteggi);
detect (rileva);
respond (rispondi);
recover (ripristina).

Su questi macro-processi, che riguardano anche la cyber security navale, l’azienda MITeK ha focalizzato la sua campagna di informazione.

La cyber security navale

L’utilizzo ormai imprescindibile di sistemi tecnologici avanzati su navi e imbarcazioni espone gli impianti portuali e il settore marittimo a sempre maggiori rischi di sicurezza informatica.

Le innovazioni nel campo della robotica, dell’automazione, dell’Intelligenza Artificiale (IA), dell’Internet delle Cose (IoT) e delle tecnologie della comunicazione, hanno apportato vantaggi considerevoli in tutti i settori industriali, anche in quello marittimo e portuale. Questi processi innovativi, imprescindibili per rimanere competitivi sul mercato internazionale, hanno tuttavia comportato una maggiore esposizione ai cyber attacchi, che possono compromettere gravemente il livello di sicurezza di settori strategici e sensibili, quali la logistica e la navigazione.

Date tali premesse, appare di primaria importanza porre l’attenzione su una corretta e puntuale gestione della cyber security, che preveda un’adeguata prevenzione dalle minacce informatiche, una costante formazione di tutti gli operatori del settore marittimo, così come il necessario allineamento dei piani di sicurezza agli standard e alle linee guida internazionali (ad esempio quelle suggerite dall’IMO – International Maritime Organization – e dall’ISO – International Organization for Standardization). Un programma di cyber security per essere davvero efficace deve contemplare la protezione di tutti i sistemi di navigazione, di comunicazione, di gestione dei passeggeri e di controllo della propulsione, così come quelli di controllo e sicurezza delle operazioni offshore.

Inoltre, deve tenere in grande considerazione anche l’elemento umano, per evitare che un’esagerata e onerosa attenzione al solo aspetto tecnologico possa risultare inutile nel momento in cui l’attacco, magari realizzato tramite un banale phishing via email, trovi la sua strada nella debolezza umana o nel social engineering.

Diventa perciò fondamentale che tutto il settore marittimo sviluppi una forte cultura della cyber security attraverso una corretta educazione, formazione e informazione. Lo short video intitolato Marine Cyber Security is not an option e realizzato da AerCast nell’ambito della campagna di sensibilizzazione dell’azienda MITeK, si colloca perfettamente in questo contesto.