Una nave mercantile è una nave civile che trasporta carico, materie prime o altri carichi commerciali. A differenza delle navi militari, è costruita per il commercio, non per il combattimento, ma opera comunque in un ambiente sensibile dal punto di vista della sicurezza. In acque adiacenti a un conflitto, il traffico mercantile può essere monitorato, tracciato, ritardato, falsificato o attaccato fisicamente perché spesso è il bersaglio visibile più facile.
Dal punto di vista della sicurezza informatica, le navi mercantili dipendono da sistemi interconnessi come AIS, comunicazioni satellitari, navigazione, gestione del carico e controlli del motore. Password deboli, telemetria esposta o una scarsa segmentazione di rete possono rivelare dati di rotta e posizione o offrire a un aggressore un modo per interferire con le operazioni. I difensori si concentrano su segnalazioni disciplinate, comunicazioni sicure, controllo degli accessi e procedure di navigazione di riserva, in modo che una nave possa continuare a operare quando i sistemi elettronici vengono disturbati o quando un attacco usa i dati della nave stessa contro di essa.