Cydome, ClassNK, Bureau Veritas, MTS-ISAC y Rakuten lanzan la Blue Initiative

Cydome, ClassNK, Bureau Veritas, MTS-ISAC y Rakuten Maritime anunciaron una colaboración denominada Blue Initiative, que ofrece la primera base de datos pública dedicada exclusivamente a vulnerabilidades cibernéticas de dispositivos IT y OT relevantes para la industria marítima. La plataforma es de acceso gratuito a través del sitio blue-initiative.org.

Los impulsores de la iniciativa señalan que el volumen de vulnerabilidades reportadas a nivel global dificulta identificar cuáles afectan realmente a los sistemas de cada operador marítimo. Según indicaron, existen más de 350.000 CVE publicados y se suman unas 200 entradas nuevas por día, lo que vuelve compleja la tarea de priorizar parches y riesgos para cada organización naviera.

El nuevo Maritime Vulnerabilities Repository (MVR) permite a los operadores buscar vulnerabilidades por equipo, fabricante o sistema, filtrar por proveedores específicos, acceder a notas de análisis elaboradas por especialistas en entradas seleccionadas y suscribirse a alertas sobre nuevas vulnerabilidades. Según Splash247, la plataforma indexa actualmente cerca de 30.000 vulnerabilidades, de las cuales más de 2.000 están clasificadas como críticas, y se nutre de advisories de seguridad públicos combinados con clasificación automatizada y análisis especializado.

Las entradas del MVR son revisadas por investigadores cibernéticos de Cydome y de los socios contribuyentes, que validan y refinan la información antes de que quede disponible públicamente. Nir Ayalon, CEO de Cydome, sostuvo que identificar qué vulnerabilidades realmente importan para los sistemas que operan las empresas marítimas es un desafío mayor, y que el objetivo de Blue Initiative es convertirse en una fuente pública y abierta de verdad para este sector. Naoki Saito, de ClassNK, destacó que la gestión efectiva de vulnerabilidades comienza por saber qué problemas afectan a los sistemas operados, mientras que Panagiotis Anastasiou, de Bureau Veritas Marine & Offshore, remarcó que la resiliencia cibernética de los buques requiere un proceso continuo durante toda su vida operativa.

Los promotores describieron a Blue Initiative como una colaboración industrial abierta y de acceso libre, e invitaron a otras organizaciones del sector marítimo, fabricantes de equipos y especialistas en ciberseguridad a sumarse para ampliar la base de datos. Ayalon explicó además que, en la mayoría de los casos, las vulnerabilidades se publican una vez que existe un parche disponible, siguiendo los procesos estándar de divulgación responsable, y que la iniciativa vincula esa información con los proveedores y sistemas específicos que usan los operadores marítimos para facilitar una respuesta rápida.