Rețea maritimă zero trust: de ce au nevoie navele de ea

Publicat pe 26 octombrie 2026

Majoritatea rețelelor de la bordul navelor au fost proiectate pe baza unei singure presupuneri: există o singură conexiune cu exteriorul — legătura prin satelit — astfel încât plasarea unui firewall exact în acel punct și acordarea de încredere tuturor celor din spatele lui este suficientă. Această presupunere avea o anumită logică atunci când legătura prin satelit era, ea însăși, lentă, costisitoare și suficient de intermitentă pentru a acționa ca o frână naturală asupra a ceea ce putea să funcționeze greșit prin ea. Își pierde logica în momentul în care acea legătură devine o conexiune broadband permanentă, iar sistemele operaționale ale navei sunt conectate direct la aceeași rețea cu Wi-Fi-ul echipajului și cu biroul corporativ. O rețea maritimă zero trust pornește de la o altă premisă: niciun dispozitiv sau sistem nu este de încredere doar pentru că se află deja în interiorul perimetrului, inclusiv legătura prin satelit.

Ce înseamnă, de fapt, zero trust (nu este un produs pe care îl cumperi)

Definiția formală a NIST, publicată în Special Publication 800-207, descrie zero trust ca un set de principii care deplasează securitatea cibernetică de la perimetre statice, bazate pe rețea, către utilizatori, dispozitive și resurse individuale. În acest model, nu există încredere implicită acordată unui activ sau unui cont doar pe baza locației sale fizice sau de rețea — fiecare cerere de acces este autentificată și autorizată ca eveniment de sine stătător, nu preluată automat din faptul că se află „de partea bună a firewall-ului" (sursă: NIST SP 800-207). Este o respingere directă a modelului „cetate și șanț" pe care au fost construite, de fapt, majoritatea rețelelor de la bordul navelor: o singură poartă la margine, încredere largă pentru tot ce se află deja în interior.

De ce modelul de perimetru maritim este deja depășit

Garda de Coastă a SUA, prin Cyber Command, a confirmat concret acest lucru în raportul său din 2024, Cyber Trends and Insights in the Marine Environment, notând că navele și facilitățile se bazează tot mai mult pe sisteme conectate în rețea și pe comunicații prin satelit, iar tehnologia operațională este frecvent conectată direct la rețeaua de întreprindere a companiei — auditurile de segmentare a rețelei fiind printre recomandările sale esențiale (sursă: USCG Cyber Command, raportul CTIME 2024). Un raport separat, al unui furnizor de informații despre amenințările cibernetice din domeniul maritim, din 2026, a înregistrat 828 de incidente cibernetice maritime în 2025, în creștere cu 103 procente față de cele 408 din anul precedent, și a indicat explicit integrarea comunicațiilor prin satelit cu tehnologia operațională de la bord ca factor care a lărgit semnificativ suprafața de atac a industriei — inclusiv faptul că legătura prin satelit în sine a devenit un punct unic de defectare, capabil să afecteze mai multe nave simultan printr-un singur software de management compromis (sursă: raportul CYTUR 2026 privind amenințările cibernetice maritime, conform Cyprus Mail). Am tratat expunerea mai amplă la vulnerabilități zero-day pe care o creează acest lucru într-un articol anterior, Înțelegerea securității Zero-Day în rețele; o rețea maritimă zero trust este răspunsul arhitectural la această expunere, nu un subiect separat.

Presiunea de reglementare: IMO, Codul ISM și societățile de clasificare care recuperează terenul

Reglementarea maritimă s-a îndreptat în această direcție, chiar fără a numi explicit zero trust. Conform Rezoluției IMO MSC.428(98), companiile de shipping sunt obligate să trateze riscul cibernetic în cadrul sistemelor lor de management al siguranței începând cu prima verificare anuală a Documentului de Conformitate ulterioară datei de 1 ianuarie 2021 — tratând riscul cibernetic în același mod în care Codul ISM tratează deja orice alt risc pentru navă, echipaj sau mediu (sursă: sinteza Autorității Maritime Norvegiene privind amendamentul la Codul ISM). Societățile de clasificare au urmat cu cerințe tehnice mai dure: Cerințele Unificate IACS E26 și E27, care acoperă reziliența cibernetică a sistemelor de la bord și întărirea impusă furnizorilor de echipamente, devin obligatorii pentru navele contractate pentru construcție începând cu ianuarie 2024 (sursă: sinteză a IACS UR E26/E27). Niciuna dintre acestea nu impune prin lege zero trust ca atare, dar o rețea plată în care un singur terminal compromis poate ajunge la navigație, propulsie și sistemele echipajului în egală măsură este o poziție tot mai dificil de apărat sub oricare dintre aceste cadre de reglementare.

De ce OT și IT ajung mereu pe aceeași rețea, în primul rând

Această convergență nu este, de regulă, o greșeală făcută dintr-o dată — ea se acumulează. Un sistem de management al apei de balast primește un flux de diagnosticare la distanță, pentru ca producătorul să îl poată depana de pe uscat, iar cel mai simplu mod de a-l conecta este pe același switch care transportă deja traficul de internet al echipajului. Un pachet de senzori din camera motoarelor este adăugat pentru întreținere predictivă și ajunge pe orice segment de rețea care avea, din întâmplare, un port liber în apropiere. Sistemele de divertisment ale echipajului și ECDIS-ul sau înregistratorul de date de călătorie (VDR) al navei ajung să fie la câțiva pași distanță pe hârtie, dar fără nicio regulă de firewall care să îi separe efectiv în practică. Niciuna dintre aceste decizii nu pare riscantă, luată izolat; fiecare este o soluție rapidă rezonabilă din partea celui care a instalat acel sistem anume, fără ca cineva să fie responsabil să privească imaginea cumulată, de-a lungul tuturor furnizorilor care au avut vreodată acces la rețea.

Cum se vede, de fapt, o rețea de bord zero trust

Acest lucru nu necesită înlocuirea infrastructurii existente. În proiectele pe care le desfășurăm, totul se reduce la un număr mic de decizii arhitecturale concrete:

• Segmentați OT de IT ca o limită impusă, nu doar o etichetă de VLAN: sistemele de navigație, propulsie și balast se află pe un segment pe care Wi-Fi-ul echipajului, PMS-ul și sistemele de divertisment nu îl pot accesa implicit, cu excepții explicite și înregistrate, nu cu o regulă de permisiune largă.
• Autentificați individual fiecare sesiune către sistemele operaționale: accesul de la punte, de la un inginer de pe uscat sau dintr-un instrument de suport la distanță al unui furnizor este autentificat și autorizat pentru fiecare sesiune, nu considerat implicit de încredere pentru că a provenit din interiorul rețelei navei.
• Tratați terminalul satelitar ca infrastructură neîncrezătoare, nu ca o limită: un terminal VSAT sau Starlink compromis nu ar trebui să aibă nicio cale implicită către altceva dincolo de segmentul de rețea pe care îl deservește, la fel cum un laptop de birou compromis nu ar trebui să aibă o cale implicită către o hală de producție.
• Înregistrați și monitorizați tentativele de acces între segmente: diferența dintre un incident izolat și unul la nivelul întregii flote este, de regulă, dacă cineva poate vedea mișcarea laterală în momentul în care are loc, nu dacă prima compromitere ar fi putut fi prevenită.

De ce acest lucru contează mai mult pe mare decât pe uscat

O rețea de pe uscat poate aduce un specialist chiar în aceeași după-amiază în care ceva nu funcționează cum trebuie. O navă aflată la zile distanță de cel mai apropiat port, cu o legătură prin satelit care costă bani reali pe gigabyte, nu poate face acest lucru. Am tratat lista mai amplă a modurilor în care rețelele maritime diferă de cele de pe uscat în Rețelele maritime nu sunt rețele terestre pe apă; segmentarea zero trust contează mai mult pe mare exact pentru că soluția obișnuită — o remediere rapidă la distanță sau o vizită la fața locului — nu este disponibilă pe același interval de timp. Incidentul NotPetya al Maersk din 2017 este cea mai clară ilustrare, la scară largă, a costului unei rețele interne plate în momentul în care ceva obține un punct de sprijin: malware-ul nu a avut nevoie să afecteze sistemul de navigație al vreunei nave pentru a costa compania o sumă estimată la 200-300 de milioane de dolari, pentru că s-a răspândit prin sisteme interne care aveau încredere unele în altele, implicit, odată aflate în interiorul perimetrului (sursă: comunicarea proprie a Maersk din T2 2017, conform Computer Weekly).

"O rețea maritimă zero trust nu presupune că legătura prin satelit este o limită de încredere. Nu presupune încredere în nimic și verifică totul, de fiecare dată."

Flotele care fac asta corect tratează legătura satelitară, rețeaua echipajului și fiecare sistem operațional de la bord ca zone de încredere separate, chiar de la început, nu ca o singură rețea cu o singură poartă. Echipa noastră de soluții de rețea maritime proiectează acest tip de segmentare atât în specificațiile pentru nave noi, cât și în retrofit-urile navelor existente, iar serviciile noastre de infrastructură de rețea acoperă evaluarea și implementarea mai amplă din spatele acesteia.

Dacă rețeaua flotei dumneavoastră se bazează încă pe un singur firewall la gateway-ul satelitar pentru a proteja totul din spatele lui, contactați echipa noastră — evaluarea care arată cât de expus este, de fapt, acest design durează mai puțin decât se așteaptă majoritatea operatorilor.