Cydome, ClassNK, Bureau Veritas, MTS-ISAC e Rakuten lançam a Blue Initiative

Cydome, ClassNK, Bureau Veritas, MTS-ISAC e Rakuten Maritime anunciaram uma colaboração denominada Blue Initiative, que oferece a primeira base de dados pública dedicada exclusivamente a vulnerabilidades cibernéticas de dispositivos de TI e OT relevantes para a indústria marítima. A plataforma tem acesso gratuito por meio do site blue-initiative.org.

Os impulsionadores da iniciativa destacam que o volume de vulnerabilidades reportadas em nível global dificulta identificar quais realmente afetam os sistemas de cada operador marítimo. Segundo informaram, existem mais de 350.000 CVEs publicados e cerca de 200 novas entradas são adicionadas por dia, o que torna complexa a tarefa de priorizar correções e riscos para cada organização do setor naval.

O novo Maritime Vulnerabilities Repository (MVR) permite que os operadores pesquisem vulnerabilidades por equipamento, fabricante ou sistema, filtrem por fornecedores específicos, acessem notas de análise elaboradas por especialistas sobre entradas selecionadas e se inscrevam para receber alertas sobre novas vulnerabilidades. Segundo a Splash247, a plataforma indexa atualmente cerca de 30.000 vulnerabilidades, das quais mais de 2.000 são classificadas como críticas, e se alimenta de advisories de segurança públicos combinados com classificação automatizada e análise especializada.

As entradas do MVR são revisadas por pesquisadores de cibersegurança da Cydome e dos parceiros colaboradores, que validam e refinam as informações antes de disponibilizá-las publicamente. Nir Ayalon, CEO da Cydome, afirmou que identificar quais vulnerabilidades realmente importam para os sistemas operados pelas empresas marítimas é um desafio maior, e que o objetivo da Blue Initiative é se tornar uma fonte pública e aberta de verdade para esse setor. Naoki Saito, da ClassNK, destacou que a gestão eficaz de vulnerabilidades começa por saber quais problemas afetam os sistemas operados, enquanto Panagiotis Anastasiou, da Bureau Veritas Marine & Offshore, ressaltou que a resiliência cibernética dos navios exige um processo contínuo ao longo de toda a sua vida operacional.

Os promotores descreveram a Blue Initiative como uma colaboração setorial aberta e de livre acesso, e convidaram outras organizações do setor marítimo, fabricantes de equipamentos e especialistas em cibersegurança a se juntarem para ampliar a base de dados. Ayalon explicou ainda que, na maioria dos casos, as vulnerabilidades são publicadas assim que existe uma correção disponível, seguindo os processos padrão de divulgação responsável, e que a iniciativa vincula essa informação aos fornecedores e sistemas específicos usados pelos operadores marítimos, para facilitar uma resposta rápida.