Rodrigo Testón: Cibersegurança Marítima, um passo regional rumo a um Corredor Bioceânico resiliente
Rodrigo Testón é consultor marítimo, especialista em GRC (Governança, Risco e Conformidade) em cibersegurança, auditor interno ISO9K-14K-27K-28K-45K, consultor de sistemas de gestão e segurança marítima
Desde a Resolução MSC.428(98), adotada em 2017, a Organização Marítima Internacional (OMI) tem promovido a incorporação do risco cibernético nos sistemas de gestão de segurança para instalações portuárias, navios e empresas de navegação, com um quadro de implementação baseado em 2021.
Em 2026, essa trajetória amplia dois sinais relevantes: a adoção do Código MASS, um instrumento inicialmente não obrigatório para embarcações autônomas de superfície ou controladas remotamente, e o trabalho iniciado pelo Comitê de Facilitação para um futuro Código de Segurança Cibernética Marítima, também concebido inicialmente como não obrigatório, com um grupo de trabalho previsto para 2027.
Existem diferentes processos, mas a sua convergência apresenta um requisito comum: incorporar a proteção do sistema, as comunicações e as operações desde a fase de projeto. Para os portos e terminais da nossa região, antecipar isso significa preparar uma interface navio-porto capaz de suportar essa transformação, garantindo, ao mesmo tempo, a resiliência operacional.
O Chile fez progressos concretos. A Circular Marítima O-75/006 da Directemar estabelece disposições de segurança da informação e cibersegurança para navios, instalações portuárias e empresas. Ao mesmo tempo, a Lei 21.663 incorpora o transporte e sua infraestrutura entre os serviços essenciais; em julho de 2026, a Agência Nacional de Cibersegurança publicou a lista final da segunda etapa de qualificação para Operadores de Importância Vital (OIV), incluindo entidades de transporte marítimo e ferroviário, portos e terminais de combustíveis.
A interpretação técnica desses avanços exige, portanto, em primeiro lugar, a harmonização por parte da autoridade supervisora; em segundo lugar, que esta possua conhecimento e domínio do processo setorial; em terceiro lugar, uma indústria marítima e cadeias logísticas que já tenham distinguido a reconfirmação regulatória, a capacidade operacional e a resiliência como fatores na avaliação dos ativos de seus stakeholders.
Isso ocorre porque a classificação OIV não apenas estabelece requisitos reforçados, mas também exige validação operacional fora do terreno, por meio de resiliência que deve ser demonstrada através de simulações, identificação de lacunas, recuperação verificada e coordenação operacional eficaz entre autoridades, empresas, partes interessadas e fornecedores.
A questão que permanece é em que medida essa estrutura se traduz em capacidade efetiva e coletivamente viável para sustentar operações confiáveis quando os sistemas de Falham estiverem em funcionamento. Tal liderança exige governança definida, responsabilidades claras e resultados monitorados em toda a cadeia de suprimentos.
A importância atual do corredor transoceânico torna esta tarefa especialmente relevante. O desenvolvimento do corredor rodoviário e das iniciativas de conectividade ferroviária na região deve incorporar a cibersegurança aos sistemas industriais, às cadeias logísticas e aos ambientes marítimos desde o início: estudos de viabilidade de infraestrutura, contratos a serem executados e decisões de investimento. Uma integração comercial também conectará dados sensíveis, fornecedores e dependências operacionais estratégicas: uma vulnerabilidade local pode ser projetada como uma ameaça para todo o sistema.
O crime organizado não oferece um aviso documentado: a Europol suspeita da apropriação indevida de códigos de liberação de contêineres e do suborno de agentes logísticos para burlar os controles portuários. Há necessidade de integrar os conceitos de segurança física descritos no Código ISPS com a estrutura de governança oferecida pela ISO 28001, que também incorpora a harmonização necessária para a segurança de sistemas de TI e industriais, rastreabilidade e treinamento de pessoal em nossos ambientes logísticos digitalizados.
Estamos entrando na reta final de mais de um mês de desafios na área de cibersegurança, mas o Chile tem uma oportunidade concreta: transformar seus avanços regulatórios em confiança operacional para a região. A competitividade de um corredor também será medida por sua capacidade de continuar operando sob pressão, desta vez, a pressão cibernética.
Fonte: Portal Portuário
