In the maritime sector, the integration of radar systems, Automatic Identification System (AIS) and Electronic Chart Display and Information System (ECDIS) through digital technologies enables several benefits to maritime operations, but also make ships prone to cyberattacks. In this context, this work investigates the feasibility of an attacker using a radar system or AIS as open door to remotely send commands to a cyber threat hosted on a ship, even if the ship’s systems are air gapped—i.e., are not connected to other networks. The received commands are intended to trigger a cyber threat located in the ship. Although the literature covers several analyzes on cyber risks and vulnerabilities in naval systems, it lacks exploiting mechanisms capable of acknowledging attack commands received through radar and AIS. To this end, this work proposes a triggering mechanism that uses a template matching technique to detect specific patterns transmitted by the attacker to the ship’s radar or AIS. The results show the effectiveness of the proposed technique as a tool to acknowledge the received attack commands and activate a malicious code previously installed on the ship. In the case of attacks on a radar system, the accuracy achieved by the proposed method is 0.90. In the case of attacks on an AIS/ECDIS setup it presents an accuracy of 0.93. In both cases the proposed mechanism maintains the due safety against accidental attack activations.
Dentro do cenário mundial, novos atores não-estatais surgem, destacando-se organizações terroristas, grupos rebeldes e organizações criminosas transnacionais, detentores de força capaz de desestabilizar estados. Esses mesmos atores estão se associando para atuar conjuntamente, representando uma nova ameaça à segurança internacional. No intuito de melhor compreender essa dinâmica, o estudo apresenta uma análise da atuação do grupo islamista Al-Shabaab, também conhecido como Ahlu Sunnah Wa-Jama ou ISIS-Moçambique, no litoral leste da África, bem como sua relação com as atividades ilícitas transnacionais que lá são conduzidas. Para tal, o estudo utiliza o processo do Crime-Terror Continuum, buscando identificar o nível de envolvimento do grupo extremista com a economia ilícita existente no norte de Moçambique. A título de conclusão, o trabalho apresenta o Al-Shabaab como sendo uma organização híbrida, a qual se vale das atividades ilícitas para o financiamento de suas atividades, mas ainda mantém sua motivação centrada em princípios ideológicos e não econômicos, o que pode se alterar caso o grupo venha a obter sucesso no controle político e militar da Região de Cabo Delgado.