Un operatore marittimo è un'organizzazione che gestisce navi, porti, terminal o altre infrastrutture marittime. Questo può includere compagnie di navigazione, autorità portuali, operatori di terminal e aziende che gestiscono la navigazione, la movimentazione delle merci o sistemi industriali correlati. Nella sicurezza informatica, il termine è importante perché queste organizzazioni spesso dipendono da un mix di reti IT, tecnologia operativa e apparecchiature critiche per la sicurezza.
Gli operatori marittimi sono obiettivi attraenti perché una compromissione può interrompere la logistica, ritardare il carico o influire sulla sicurezza e sulla conformità. Gli aggressori possono abusare dell'accesso remoto, del phishing, di una segmentazione debole o di sistemi legacy per raggiungere gli ambienti operativi. I difensori si concentrano sull'inventario degli asset, sul controllo degli accessi, sul monitoraggio della rete, sulle patch e sulla separazione dei sistemi aziendali dai controlli di nave o terminale. Sul piano normativo, un operatore marittimo può avere obblighi di sicurezza diversi a seconda dell'impianto, della nave o dello stato di deroga, quindi i requisiti di sicurezza informatica dovrebbero essere verificati separatamente dalle esenzioni di sicurezza fisica.