Il rischio informatico marittimo è la possibilità che informazioni, comunicazioni o sistemi di bordo compromessi interrompano le operazioni, la sicurezza o l'incolumità di una nave. Va oltre i classici guasti IT: include dati di navigazione errati, comunicazioni non riuscite, segnali di identità falsificati e attacchi ai sistemi di plancia o di sala macchine da cui gli equipaggi dipendono per una navigazione sicura.
Questo è importante perché le navi operano in ambienti in cui tempi e fiducia sono fondamentali. In un punto di strozzatura, anche piccoli errori nei dati possono causare confusione nell'itinerario, ritardi nelle decisioni o perdita della consapevolezza situazionale. Gli attacchi e le difese del mondo reale si concentrano spesso su AIS, GPS, ECDIS, accesso remoto e controlli in rete. Poiché l'AIS è aperto e falsificabile, gli operatori dovrebbero verificarlo incrociandolo con il radar, l'osservazione visiva e le procedure standard di plancia. Una difesa efficace significa anche segmentare le reti, limitare gli accessi, monitorare le anomalie e preparare gli equipaggi a verificare i dati prima di agire in base a essi.