Diplomado en Seguridad Cibernética de Sistemas Náuticos

1.1. Panorama de ciberamenazas en el sector náutico: vectores de ataque, ransomware, sabotaje industrial y ciberespionaje

1.2. Directivas de la OMI sobre gestión de ciberriesgos marítimos (Resolución MSC.428(98) y MSC-FAL.1/Circ.3)

1.3. Estándares y marcos de ciberseguridad industrial aplicados al buque: ISO/IEC 27001, IEC 62443 y Framework NIST

1.4. Guías internacionales de ciberseguridad a bordo (BIMCO, ICS, INTERTANKO, CLIA y IALA)

1.5. Exigencias de las Sociedades de Clasificación (DNV, ABS, Lloyd’s Register) y notaciones de clase para ciberseguridad

1.6. Regulaciones regionales e internacionales: Directiva NIS 2 de la UE, requisitos de la Guardia Costera de EE. UU. (USCG) y Código PBIP/ISPS

1.7. Responsabilidad legal, régimen de seguros (P&I, H&M) y cobertura de cláusulas de exclusión por ciberataques (Cláusula CL380 / LMA5403)

2.1. Diferencias fundamentales entre Tecnologías de la Información (IT) y Tecnologías Operativas (OT) en entornos náuticos

2.2. Mapeo de la superficie de ataque a bordo: sistemas de navegación, propulsión, gobierno, gestión de carga y comunicación satelital

2.3. Segregación y segmentación de redes embarcadas (VLANs, DMZ, microsegmentación) según el modelo Purdue marinizado

2.4. Protocolos de comunicación industrial e interfaces marinas: NMEA 0183, NMEA 2000, Modbus TCP/RTU, CAN Bus y Ethernet Industrial

2.5. Evaluación de seguridad en enlaces de conectividad buque-tierra: telefonía satelital (VSAT, Starlink, Inmarsat), 4G/5G costero y Wi-Fi portuario

2.6. Dispositivos IoT marinizados, sensores embarcados y pasarelas de telemetría: riesgos de acceso no autorizado y firmware no firmado

2.7. Control de accesos físicos a centros de datos de a bordo, armarios de red, puentes de mando y consolas de máquinas

3.1. Ciberseguridad en cartas electrónicas e ECDIS: alteración de archivos de mapas, manipulación de software y vectores por USB/red

3.2. Amenazas al posicionamiento satelital (GNSS / GPS / GLONASS / Galileo): ataques de suplantación (Spoofing) y interferencia (Jamming)

3.3. Vulnerabilidades en el Sistema de Identificación Automática (AIS): inyección de falsos blancos, manipulación de mensajes y apagado remoto

3.4. Ciberseguridad en consolas Radar / ARPA, ecosondas y compases satelitales/giroscópicos

3.5. Ataques contra el Sistema Integrado de Navegación (INS) y el Sistema de Alerta de la Guardia de Navegación en el Puente (BNWAS)

3.6. Protección del Registrador de Datos de Travesía (VDR / «caja negra»): manipulación de registros y acceso no autorizado a datos de audio/sensor

3.7. Técnicas de detección de anomalías y validación cruzada de datos sensoriales para la detección de ataques de manipulación de datos (FDI)

4.1. Arquitectura de seguridad en Sistemas Integrados de Automatización (IAS) y Sistemas de Monitoreo de Alarmas (AMS)

4.2. Vulnerabilidades en Controladores Lógicos Programables (PLC), Unidades Terminales Remotas (RTU) y Sistemas SCADA a bordo

4.3. Vectores de ataque contra el Sistema de Gobierno (Steering Gear) y Control del Motor Principal (Engine Control System – ECS)

4.4. Ciberseguridad en Sistemas de Posicionamiento Dinámico (DP) y propulsores azimutales/transversales

4.5. Protección de los Sistemas de Gestión de Potencia (PMS) y redes de distribución eléctrica de a bordo

4.6. Seguridad cibernética en sistemas de gestión de carga, manifold de tanques, bombas de lastre y sistemas de tratamiento de agua de lastre (BWTS)

4.7. Estrategias de aislamiento (Air-Gapping), modo de fallo seguro (Fail-Safe) y conmutación a control manual ante intrusiones críticas

5.1. Metodologías de Pruebas de Penetración (Penetration Testing) adaptadas a buques y sistemas náuticos operativos

5.2. Escaneo de vulnerabilidades sin interrupción de servicio en redes OT sensibles y buses de campo (NMEA/CAN)

5.3. Análisis de firmas de firmware y auditorías de código fuente en componentes marinizados y dispositivos integrados

5.4. Explotación e ingeniaría inversa de protocolos marinos no cifrados o sin autenticación

5.5. Evaluación de seguridad en redes inalámbricas a bordo: Wi-Fi para pasajeros, tripulación y red operativa

5.6. Ingeniería social dirigida al entorno naval: Phishing/Spear-Phishing a oficiales, tripulantes y agentes consignatarios

5.7. Elaboración de informes de vulnerabilidad, matrices de riesgo cibernético y recomendaciones de mitigación (Remediation)

6.1. Diseño e implementación del Plan de Respuesta a Incidentes Cibernéticos (CIRP) a bordo e integración con el SGS/ISM

6.2. Detección de intrusiones en tiempo real: Sistemas de Detección/Prevención de Intrusiones (IDS/IPS) y SIEM marinizados

6.3. Protocolos de contención y aislamiento de ataques cibernéticos a bordo sin comprometer la seguridad de la navegación (Safety)

6.4. Análisis forense digital en entornos navales (DFIR): recolección de evidencias preservando la cadena de custodia a bordo

6.5. Análisis forense de registros de sistema (logs) en ECDIS, VDR, firewalls, routers satelitales y controladores industriales (PLCs)

6.6. Estrategias de respaldo (Backup) aislados, restauración de imágenes de sistema y continuidad de operaciones (Disaster Recovery)

6.7. Coordinación del equipo de respuesta a emergencias cibernéticas en tierra (CSIRT/CERT) con la tripulación en alta mar

7.1. Evaluación de riesgos de ciberseguridad en la cadena de suministro (Supply Chain): proveedores de software náutico, astilleros y técnicos de servicio

7.2. Procedimientos de acceso remoto seguro para mantenimiento de fabricantes (OEM): VPNs cifradas, autenticación MFA y control de sesiones

7.3. Ciberseguridad en la interfaz Buque-Puerto: conexión a la Ventanilla Única Marítima (EMSWe), redes de terminales y sistemas de grúas

7.4. Vectores de ataque en Buques Mercantes Autónomos de Superficie (MASS): secuestro del enlace de mando y control (C2) y ataques a la IA de a bordo

7.5. Protección de enlaces de datos de banda ancha satelital de baja latencia (LEO/GEO) y cifrado de extremo a extremo

7.6. Ciberseguridad en infraestructuras de apoyo en tierra: Centros de Operaciones Remotas (ROC) y gestión de flotas centralizada

7.7. Implementación de modelos de Arquitectura de Cero Confianza (Zero Trust Architecture) en el ecosistema naval digital