Report CSN ICT 2026: le flotte commerciali del Mediterraneo operano in

Il 31 agosto 2026 il Connected Fleets Under Siege – CSN ICT 2026 Cyprus & Greece Satellite and Cyber Security Report documenta che le flotte commerciali di Cipro e Grecia non affrontano più incidenti cyber sporadici, ma una campagna sistematica e quotidiana. Secondo la ricerca, gli incidenti cyber marittimi segnalati sono raddoppiati nel periodo 2025-2026, con una crescita anno su anno del 103% per i casi complessivi e del 150% per gli attacchi che prendono di mira specificamente i sistemi OT. I professionisti del settore intervistati descrivono una convergenza operativa tra guerra cibernetica, guerra elettronica e intelligence contro infrastrutture navali critiche: non uno scenario futuristico, ma la condizione di navigazione attuale nel Mediterraneo orientale, nel Mar Rosso e nel corridoio di Hormuz.

Da incidente eccezionale a condizione operativa quotidiana

Dr. Matthew Maheras, President di AMMITEC e CIO di Metrostar Management Corp., sintetizza il cambiamento: «Untargeted cybercrime has given way to the deliberate targeting of shipping as critical global infrastructure». La frase del documento non è retorica. Il report registra che le perdite medie ransomware nel settore marittimo superano i 10 milioni di dollari in danni diretti e indiretti, secondo industry intelligence citata da Vlassis Papapanagis, CCO di Tototheo Global.

La differenza con i report precedenti non sta nel riconoscimento del rischio, ma nella sua normalizzazione operativa. Apostolos Giannetsos, ICT Manager di Cyprus Sea Lines, descrive «the concept of connected fleets under siege» come «an everyday operating condition». Il linguaggio è quello della gestione quotidiana, non dell'allarme strategico: non più la possibilità di un attacco, ma la frequenza con cui esso si verifica.

Il perimetro si dissolve: ogni nave è un branch office remoto

Il report traccia una trasformazione strutturale della superficie di attacco. Dimitris Marinis, ICT Manager di Angelakos (Hellas) S.A., tratta ogni nave come «remote branch office» con superficie di attacco continua nave-terra. La causa è la convergenza di tre fenomeni: le costellazioni LEO (Low Earth Orbit), i servizi cloud a bordo e la connessione permanente dei sistemi OT.

Dr. Maheras aggiunge un dettaglio tattico: «An attacker no longer needs to penetrate the vessel hull directly; compromising someone who talks to the vessel is sufficient to disrupt operations». L'attacco privilegia la compromissione indiretta — vendor, agenti, manutenzione remota, BEC — rispetto all'intrusione diretta. Marinis precisa che gli attacchi «are meticulously shaped around shipping workflows, referencing real charter party agreements, actual vessel positions, and port calls». Il brief non specifica le tecniche di accesso iniziale né gli indicatori di compromissione rilevati.

La sovrapposizione cinetico-cibernetica: jamming e intrusione in tandem

Vlassis Papapanagis, CCO di Tototheo Global, riporta che «threat actors increasingly combine electronic jamming with network intrusion attempts, attacking connectivity, navigation, and corporate ERP systems in tandem». Il report cita il grounding di MSC Antonia su Eliza Shoals (Jeddah) come caso di riferimento per navigazione weaponizzata e interferenza segnale deliberata. Il dossier non classifica l'evento come intrusione di rete verificata né ne dettaglia la catena tecnica di causa-effetto.

Melanie Dias, Senior Network & Applications Engineer di KVH, registra un aumento di circa il 340% anno su anno degli incidenti GPS spoofing. Il brief non specifica la base temporale esatta del confronto né l'area geografica di rilevazione. La cifra è citata nel contesto di una convergenza tra minacce elettroniche e cibernetiche che il report presenta come operativa, non teorica.

"Modern attacks are meticulously shaped around shipping workflows, referencing real charter party agreements, actual vessel positions, and port calls" — Dimitris Marinis, ICT Manager, Angelakos (Hellas) S.A.

L'abisso della disclosure: perché la visibilità pubblica è quasi nulla

Il report evidenzia una contraddizione strutturale. Da un lato, i CISO e gli ICT manager intervistati descrivono un assedio quotidiano. Dall'altro, la visibilità pubblica di questi incidenti è prossima allo zero per mancanza di obbligo di disclosure. Il settore marittimo non opera in regime di reporting obbligatorio analogo a quello delle infrastrutture critiche terrestri; le compagnie gestiscono i singoli eventi in silenzio, per evitare ripercussioni assicurative, contrattuali e reputazionali.

La frode BEC da 4 milioni di euro contro una compagnia greca, investigata dalla Polizia Ellenica nel luglio 2026, emerge come eccezione confermata. Il nome della compagnia e lo stato investigativo non sono specificati nel dossier. La cifra è rilevante non per la dimensione assoluta, ma per il meccanismo: il targeting deliberato di una management company attraverso tecniche di ingegneria sociale, non l'intrusione tecnica nei sistemi di bordo.

Perché è importante

Il report CSN ICT 2026 non è uno studio accademico con metodologia riproducibile, né un advisory tecnico con CVE o indicatori di compromissione. È un'aggregazione di interviste e valutazioni professionali che documenta una transizione: il rischio cyber nel settore marittimo è passato da categoria IT a variabile di governance commerciale e sicurezza navigazionale.

Il dossier non specifica misure correttive tecniche né verifica indipendentemente i dati quantitativi aggregati. La fonte degli incrementi percentuali (raddoppio incidenti, +150% OT, +103% complessivo, +340% spoofing) è identificata come «industry intelligence» o come ricerca DNV/KVH, ma il report specifico non è citato per titolo o URL. Il numero effettivo di intervistati e i criteri di selezione non sono dichiarati. Non emergono nel dossier CVE, advisory tecnici specifici o dettagli sulla catena di kill degli attacchi descritti.

Per le compagnie di shipping e i gestori di flotta, il documento conferma che la convergenza tra minacce cibernetiche e guerra elettronica è condizione di campo nel Mediterraneo orientale e nei corridoi vitali. Per i regolatori, intensifica la pressione di implementazione NIS2 e dei requisiti IACS E26/E27 con evidence qualitative da CISO di primarie management companies. Per i fornitori tecnologici, registra una domanda accelerata di segmentazione IT/OT e audit vendor. Per assicuratori e board, esplicita il passaggio da rischio tecnologico a rischio operativo e commerciale.

La lettura redazionale è che il settore marittimo abbia raggiunto una soglia di maturazione per cui il dibattito non è più sulla realtà della minaccia, ma sulla visibilità che le strutture di governance sono in grado di costruirne. Finché l'obbligo di disclosure mancherà, la cronaca cyber dello shipping resterà un iceberg: la massa visibile dei report annuali nasconde la struttura sommersa degli incidenti gestiti in silenzio.

Fonti

• https://cyprusshippingnews.com/2026/08/31/connected-fleets-under-siege-the-2026-csn-ict-cyprus-greece-satellite-and-cyber-security-report/
• https://cyprusshippingnews.com/2026/05/19/intelligent-skies-secure-seas-charting-the-digital-future-at-the-7th-csn-cyprus-ict-conference/
• https://cyprusshippingnews.com/
• https://cyprusshippingevents.com/the-4th-csn-greece-ict-conference/