Киберсигурността на авиокомпаниите включва практиките, технологиите и политиките, предназначени да предпазват от киберзаплахи, започвайки от самия самолет и завършвайки с резервации и билети.
От земята нагоре
Започвайки от наземното ниво, летищата и офисите на авиокомпаниите използват широк спектър от ИТ системи за внедряване на въздушни услуги, от планиране на полети до обработка на багаж и контрол на въздушното движение. Заплахите на място включват ransomware, фишинг, вътрешни заплахи и прекъсване на работата на системата. Като пример, полетите на LOT Polish Airlines бяха приземени преди няколко години поради кибератака срещу системата им за планиране на полети.
Как е защитен самият самолет
В днешния свят самолетите са оборудвани с цифрова авионика и сателитни комуникационни системи. Именно тези системи могат да направят самолета уязвим за кибератаки, които не са правилно защитени. Поради това съществуват много строги стандарти за киберсигурност при проектирането и сертифицирането на самолети.
Защита на пътника
От момента, в който пътникът влезе онлайн, за да търси полети и да направи резервация, той се превръща в ценни цели за киберзаплахи. Чувствителна информация за пътниците, включително данни за плащане и история на пътувания, става обект на проникване в сигурността. Атаките срещу самата система за резервации могат да причинят огромни оперативни смущения и финансови загуби за всички. Наличието на киберсигурност е от изключителна важност и съществуват закони за поверителност, които системите трябва да спазват като основен начин за правене на бизнес.
Готови за излитане
Авиокомпаниите разчитат на външни доставчици за вериги за доставки, като например поддръжка, ИТ и услуги по време на полет. Тъй като Wi-Fi е обичайно удобство на борда на полетите, наличието на интернет увеличава рисковете от нарушения на киберсигурността. Трябва да се осигури наблюдение в реално време, за да се проследи заплахата от споделяне на разузнавателна информация и често срещаните заплахи от зловреден софтуер, ransomware, фишинг, атаки по веригата за доставки и вътрешни заплахи.
Най-голямата киберзаплаха за авиокомпаниите
Докато Холивуд би ни накарал да повярваме, че най-голямата тревога за хората е, че някой злонамерен може да поеме контрола над самолет по време на полет и да причини инцидент или да пренасочи самолета по криминални причини, в действителност най-голямата заплаха за киберсигурността са нарушенията на данните.
Между 2019 и 2020 г. броят на кибератаките срещу авиокомпании и летища се е увеличил с колосалните 530%. През 2020 г. easyJet е изложила лична информация на 9 милиона клиенти, включително данни за кредитни карти. British Airways е претърпяла нарушение на данните, което е засегнало половин милион пътници през 2018 г. и е довело до значителна глоба за авиокомпанията.
Повечето кибератаки са мотивирани от кражба на самоличност, финансова облага или дори политически причини, като финансовата облага е най-големият стимул. В други случаи атаките със зловреден софтуер и рансъмуер са извършени просто с цел да се причинят смущения в бизнес операциите, каквато и да е мотивация.
Независимо дали по въздух, суша или море
Независимо дали пътуваме със самолети, влакове, круизни кораби или автомобили, в днешния свят всички ние сме свързани чрез кибер активност - от интернет до мобилни телефонни разговори и плащане на вечеря в ресторант с кредитна карта. В днешния свят на инвестициите изглежда, че всичко, свързано с киберсигурността, би било добър залог за хеджиране.
