La industria de la seguridad de la información ha lamentado la falta de trabajadores disponibles y talentosos disponibles durante las últimas tres décadas. Una estimación común hoy es que hay un millón de posiciones relacionadas con la ciberseguridad sin cuenta solo en los Estados Unidos. La ausencia de trabajadores de ciberseguridad calificados tiene un impacto particular en el Sistema de Transporte Marítimo (MTS) porque «tradicional» Las habilidades cibernéticas no se traducen directamente al ecosistema de información marítima, por lo que estamos aún más atrás.

El dominio marítimo es un sistema de sistemas altamente entrelazado, compuesto por una colección compleja e interconectada de tecnología de la información (TI) y tecnología operativa (OT). El ecosistema de información de Maritime es una combinación de centros de datos, redes, sensores, sistemas de comunicación y dispositivos de usuario final que están sujetos a los mismos requisitos cibernéticos que el resto del universo de información. Dicho esto, el MTS tiene requisitos únicos de ciberseguridad, incluida la combinación de muchas partes móviles y estacionarias; barcos inteligentes, puertos y carga; Sistemas cibernéticos y tecnología operativa; Sistemas de navegación y conciencia situacional específicos de marítimo; e interfaces de máquina humana.

El Cyberboat Challenge comenzó en 2022 y se ha convertido en un evento educativo anual, que reúne a los estudiantes de seguridad cibernética que aprenden sobre sistemas marítimos, socios de la industria y gobierno. Es una oportunidad de aprendizaje cooperativo donde los estudiantes examinan el entorno marítimo y los sistemas de información marítima para comprender los protocolos, operaciones e interfaces, y cómo todos se relacionan con el mundo real.

Los métodos tradicionales de educación cibernética, capacitación y desarrollo de la fuerza laboral se benefician de ideas nuevas e innovadoras para enseñar a los estudiantes sobre las muchas especialidades técnicas de nicho que han surgido en las últimas décadas y, en particular, para desarrollar la próxima generación de profesionales de ciberdelegrama en la industria marítima. Los proveedores de productos marítimos, los puertos, las líneas navieras, los marineros mercantes y otros en el dominio marítimo deben ser creativos en la que encontramos personas para roles cibernéticos, que pueden incluir profesionales de la sala de máquinas o el puente.

La industria marítima también debe involucrarse más plenamente con las instituciones académicas para canalizar a los estudiantes a comprender las necesidades únicas dentro del dominio marítimo. Un puñado de colegios y universidades en los Estados Unidos y a nivel mundial ya se están centrando en su marítimo en su informática, ingeniería informática, ciberseguridad u otros programas relacionados. El Cyberboat Challenge proporciona una forma en que los profesores y los estudiantes de estas y otras instituciones académicas pueden reunirse y establecer contactos. Los eventos cibernéticos buscan específicamente la participación de la industria y el gobierno para ayudar a crear un ecosistema en miniatura que no solo ayude a los estudiantes a comprender el contexto del material y los problemas, sino que también les ayuda a formar vínculos con posibles mentores y empleadores potenciales, independientemente de si sus objetivos son la industria, el gobierno, la academia o la comunidad de seguridad.

Hay un adagio de que los ingenieros no entienden la seguridad. Esto se ve confirmado por el hecho de que las fallas de software más comunes reportadas hoy en día son las mismas que las fallas de software más comunes reportadas hace 25 años. Con demasiada frecuencia, los ingenieros trabajan en el espacio de soluciones y no en el espacio problemático; es decir, trabajan para resolver problemas conocidos, pero no están necesariamente capacitados para salir y buscar nuevos problemas ocultos en nuestros sistemas tecnológicos cada vez más complejos. De hecho, la mayoría de los cursos de pregrado enseñan temas técnicos al asignar conjuntos de problemas en lugar de asignar a los estudiantes para encontrar problemas.

Al reunir a personas con diversos orígenes académicos y experimentales, los estudiantes nuevos en este entorno de información pueden ejercer el pensamiento crítico necesario para identificar problemas que aún no hayamos reconocido antes de que aparecieran de manera trágica. Cada vez que ocurre un evento accidental en un sistema de TI o OT en un barco o en un puerto, los ciberdelacentes, y los adversarios, miran si hay un vector cibernético que podría causar deliberadamente el mismo resultado. Considere la falla de un microswitch en el sistema de control de dirección en BBC África, haciéndola chocar con Fe común en Houston en agosto de 2023, o el interruptor de corte, lo que resulta en una falla de energía en Dalicausando una alisión con una falla catastrófica del puente Key Francis Scott en marzo de 2024.

Cyberboat no es una competencia cibernética. El evento es a favor de la industria, y su razón de ser para ayudar a la industria a comprender y abordar los desafíos de ciberseguridad. Es un recurso para los participantes en términos de aumento de la educación; Hacer conexiones de la industria; comprender las necesidades, prioridades y remedios de las organizaciones hermanas; comprender la perspectiva y el papel de las agencias gubernamentales; y como recurso de reclutamiento para empresas que buscan pasantes y empleados. También ayuda a construir una cohorte de estudiantes que aprenden una nueva forma de pensar críticamente sobre la identificación de problemas y la solución.

Si bien este es un nuevo enfoque dentro del dominio marítimo para abordar un problema desde hace mucho tiempo, el desafío cibernético está utilizando un modelo de compromiso y educación conocido que fue pionero por su «hermanos mayores» – Cyberauto Challenge desde 2012 y Cybertruck Challenge desde 2017 – que han servido como un activo de capacitación y tutoría para la industria, la academia, el gobierno y los estudiantes, y ha visto a muchos cientos de participantes anteriores ingresar al campo de seguridad cibernética de transporte. Este sistema de capacitación funciona y ha tenido efectos positivos en la comunidad de interés.

El próximo Cyberboat Challenge es en diciembre y se llevará a cabo en la Universidad de Carolina del Norte Wilmington. Facultad, estudiantes, instituciones académicas, proveedores de productos marítimos, compañías navieras, puertos y otras partes interesadas pueden encontrar más información en https://cyberboatchallenge.net/.

El Dr. Gary C. Kessler es coautor de «Ciberseguridad marítima,» 2/e y es profesor y miembro de la junta asesora del Cyberboat Challenge.

El Dr. Jeremy Daily es profesor de la Universidad Estatal de Colorado y organizador del programa del Cyberboat Challenge.

Karl Heimer es el fundador y presidente de la junta de los desafíos Cyberauto, Cyberboat y Cybertruck.