Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems

Va­rias en­ti­da­des se han unido para poner en mar­cha Blue Initia­ti­ve, un re­gis­tro pú­bli­co de vul­ne­ra­bi­li­da­des que ca­ta­lo­ga fa­llos tanto de tec­no­lo­gías de la in­for­ma­ción como de tec­no­lo­gía ope­ra­ti­va que afec­tan al sec­tor ma­rí­ti­mo. Este pro­yec­to con­jun­to es fruto de la co­la­bo­ra­ción entre la em­pre­sa de se­gu­ri­dad ci­ber­né­ti­ca Cy­do­me, la so­cie­dad de cla­si­fi­ca­ción ClassNK de Japón, la com­pa­ñía de prue­bas y cer­ti­fi­ca­ción Bu­reau Ve­ri­tas, el Cen­tro de In­ter­cam­bio y Aná­li­sis de In­for­ma­ción para el Sis­te­ma de Trans­por­te Ma­rí­ti­mo y la di­vi­sión de ci­ber­se­gu­ri­dad y so­lu­cio­nes di­gi­ta­les ma­rí­ti­mas de Ra­ku­ten Symphony, de­no­mi­na­da Ra­ku­ten Ma­ri­ti­me.

El pro­pó­si­to prin­ci­pal de esta nueva pla­ta­for­ma es fa­ci­li­tar que las or­ga­ni­za­cio­nes del ám­bi­to ma­rí­ti­mo lo­gren re­co­no­cer y or­de­nar según su prio­ri­dad aque­llos pun­tos dé­bi­les que re­pre­sen­ten un pe­li­gro para sus sis­te­mas. Según de­cla­ra­cio­nes re­co­gi­das en el ar­tícu­lo, uno de los ma­yo­res retos para estas em­pre­sas es de­ter­mi­nar cuá­les son las vul­ne­ra­bi­li­da­des que real­men­te afec­tan a sus ope­ra­cio­nes, por lo que esta ini­cia­ti­va busca cons­ti­tuir­se como una fuen­te de re­fe­ren­cia pú­bli­ca, abier­ta y única sobre este tipo de ries­gos para agi­li­zar y me­jo­rar la ges­tión de la se­gu­ri­dad.

El sitio web del pro­yec­to se en­cuen­tra dis­po­ni­ble de forma gra­tui­ta y acep­ta apor­ta­cio­nes de la co­mu­ni­dad, las cua­les son eva­lua­das por los in­ves­ti­ga­do­res de Cy­do­me y los so­cios co­la­bo­ra­do­res. Los usua­rios tie­nen la po­si­bi­li­dad de na­ve­gar por el con­te­ni­do, bus­car fa­llos con­cre­tos, apli­car fil­tros y sus­cri­bir­se para re­ci­bir aler­tas y avi­sos sobre los nue­vos pro­ble­mas de se­gu­ri­dad que se vayan in­cor­po­ran­do al ín­di­ce.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la in­for­ma­ción téc­ni­ca com­ple­men­ta­ria ni sobre pla­nes fu­tu­ros más allá de lo men­cio­na­do res­pec­to a la base de datos ac­tual.