Ciberseguridad a bordo de buques mercantes

Abstract

En este trabajo se va a realizar un estudio de ciberseguridad relacionada con los equipos que se encuentran a bordo de los buques mercantes.

Se elegirán una serie de equipos y sistemas que su operativa, diseño o posibilidad de sufrir un ataque son interesante. También se darán las consecuencias que se producen al recibir un ataque en estos equipos.

Este trabajo se ha dividido en dos fases principales:

En la primera fase se realiza la presentación técnica de cada equipo. Explicando tanto las partes que componen cada equipo como su funcionamiento y propósito que tiene a bordo.

La segunda parte es identificar en cada equipo los posibles puntos débiles del sistema tanto físicos como del software informático que lo controla.

Durante todo el trabajo se han utilizado la información proveniente de las diferentes ramas de la ingeniería desde la construcción naval pasando por la ingeniería de sistemas informáticos la ingeniería eléctrica.

In this work made study about equipment can be found onboard merchant ships related with cyber security. A series of equipment and systems will be chosen that their operation, design or possibility of suffering an attack are interesting. The consequences will occur when received attack in the equipment will also be given in consideration. This work has been divided into two main phases: In the first phase, the technical presentation of each equipment is made. Explaining both the parts that make up each piece of equipment and his operation and purpose on board. The second part is for identify in each equipment the possible weak points of both the physical system and the computer software that controls it.

Throughout the work, information from the different branches of engineering has been used, from shipbuilding through computer systems engineering to electrical engineering.

Lan horretan, merkataritza-ontzietan aurkitutako ekipoekin lotutako zibersegurtasun-azterketa egingo da. Ekipo eta sistema sorta bat aukeratuko da, haien funtzionamendua, diseinua edo eraso bat jasateko aukera interesgarria dela. Taldeetan erasoa jasotzerakoan sortzen diren ondorioak ere emango dira. Lan hau bi fase nagusitan banatu da: Lehen fasean, talde bakoitzaren aurkezpen teknikoa egiten da. Bai ekipo bakoitza osatzen duten zatiak, bai funtzionamendua eta xedea taula gainean azalduz. Bigarren zatia ordenagailu bakoitzean sistema fisikoaren zein kontrolatzen duen softwarearen puntu ahulak identifikatzea da.

Lan guztian zehar ingeniaritzaren adar desberdinetako informazioa erabili da, ontzigintzatik hasi eta sistema informatikoen ingeniaritzatik ingeniaritza elektrikoaraino.