MTSA, il Maritime Transportation Security Act, è una legge statunitense che stabilisce requisiti di sicurezza per alcune parti del sistema di trasporto marittimo, comprese navi, porti e strutture correlate. Fornisce ai regolatori un quadro per identificare le risorse protette, definire piani di sicurezza e applicare misure di protezione di base per l'accesso fisico e le operazioni.
Nella sicurezza informatica, MTSA è importante perché gli ambienti marittimi ora dipendono da sistemi connessi in rete, manutenzione remota, strumenti di monitoraggio e tecnologia operativa. Una deroga o un'esenzione ai sensi di MTSA può applicarsi a un obbligo di sicurezza, ma non rimuove automaticamente i separati obblighi informatici. I difensori usano la conformità basata su MTSA per verificare il controllo degli accessi, la segmentazione, la registrazione degli eventi, le connessioni con i fornitori e la resilienza dei sistemi critici. Gli attaccanti prendono di mira questi ambienti perché un anello debole in un porto o in una nave può interrompere il flusso delle merci, le funzioni di sicurezza e i servizi essenziali.