Авиационный бизнес уникален. В то время как общественное восприятие авиации как бизнеса класса люкс, деловой мир видит в ней финансового гиганта, погрязшего в долгах. Только представители авиационной отрасли и некоторые представители сферы безопасности понимают, что авиакомпании могут стать лёгкой добычей для киберпреступников. Ещё меньше людей осознают, что чем современнее авиакомпания, тем выше риск кибератаки на неё. Угроза не локализована отдельным самолётом, авиакомпанией или аэропортом, но в силу самой природы деятельности этой отрасли она распространяется на все взаимосвязанные точки взаимодействия, увеличивая масштаб риска.
В чём заключается риск?
Авиационная отрасль — настоящий кладезь данных, скрывающий конфиденциальную информацию о пассажирах, деятельности авиакомпаний, аэропортах, грузах и многом другом. Мы понимаем, что секторы, хранящие большие объёмы данных, особенно конфиденциальных, более подвержены кибератакам, и это делает авиационную отрасль крайне уязвимой для киберугроз.
На первый взгляд, авиационная отрасль сталкивается с двумя видами киберрисков. Первый — это риск кражи данных, а второй — риск повреждения данных. Хотя оба риска могут быть разрушительными, последний гораздо опаснее и может иметь разрушительные последствия. Кроме того, для авиакомпаний в равной степени актуальны риски, связанные с фишингом, удалённым глушением, перехватом данных, DDoS-атаками и ботнет-атаками.
Кража данных, ведущая к краже личных данных, — самый серьёзный риск, с которым сталкивается авиационная отрасль. Потеря или повреждение данных в результате кибератаки может означать потерю личной и финансовой информации пассажира, например, данных кредитных карт, использованных для бронирования билетов. Более того, кибератака может повредить ваши данные, такие как данные привилегированных участников, привилегии для ваших клиентов, потерю бонусных миль, изменить идентификаторы зарегистрированного багажа или данные о посадке на борт. Это лишь несколько примеров, которые могут привести к сбоям в работе, потере бизнеса и множеству неприятных ситуаций. Есть и более серьёзные случаи, способные потрясти всю отрасль.
Пару лет назад хакер доказал, что пассажирские самолёты можно взломать через бортовой Wi-Fi. Хотя достоверность этого сценария в реальной жизни была поставлена под сомнение, это заставляет нас задуматься о других источниках риска или уязвимостях, о которых мы можем не знать или по неосторожности игнорировать.
Источники риска
Авиационная отрасль уделяет большое внимание терминам «безопасность» и «защищённость». Авиакомпании используют информационные технологии практически во всех своих операциях, как на земле, так и в воздухе, и поэтому в равной степени подвержены киберугрозам. Вот несколько, хотя и менее очевидных, каналов киберрисков:
Связь: Авиакомпании используют цифровые каналы связи для обмена информацией между самолетом и наземным персоналом, диспетчерской вышкой, штаб-квартирой компании и системами слежения за полетом, которые постоянно отслеживают местоположение самолета в воздухе. Эти каналы связи включают аудио и данные (данные о полете). Бортовые компьютеры используют эти данные для расчета траекторий полета, управления самолетом в воздухе и выполнения многих других операций, связанных с самолетом. Оба эти канала являются цифровыми и уязвимы для взлома и хакерских атак.
Развлечения на борту : Все авиакомпании, выполняющие дальнемагистральные рейсы, предлагают пассажирам персональные развлекательные системы (ПВС). Они интегрированы с бортовыми компьютерными системами управления и оповещения пассажиров. ПВС содержат множество развлекательного контента в аудио- и видеоформате. Весь контент поступает от сторонних поставщиков и является потенциальным источником «цифровых инфекций» (вирусов и вредоносных программ). Эти инфекции могут проникнуть в бортовой компьютер, повредив его.
Наземные операции: системы продажи билетов, стойки регистрации, оборудование грузовых терминалов, оборудование для обработки багажа и т. д. управляются компьютерами, подключенными к Интернету. Заражение любой из этих систем может потенциально повлиять на всю корпоративную сеть. Что еще важнее, заражение вредоносным ПО систем безопасности аэропорта, управления инфраструктурой аэропорта (телетрапы, конвейеры и т. д.), управления воздушным движением и наземного контроля может привести к полной остановке работы аэропорта.
Отрасль нуждается в скоординированных усилиях по защите ИТ-инфраструктуры. Утечка данных в любой момент может поставить всю отрасль на колени.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту конечных точек от современных киберугроз. Чтобы узнать больше, посетите наш сайт. . or
