Сајбер безбедност авио-компанија обухвата праксе, технологије и политике које су осмишљене да заштите од сајбер претњи, од самог авиона до резервација и продаје карата.
Из темеља
Почевши од нивоа земље, аеродроми и канцеларије авио-компанија користе широк спектар ИТ система за имплементацију ваздушних услуга, од планирања летова до руковања пртљагом и контроле ваздушног саобраћаја. Претње на земљи укључују ransomware, фишинг, инсајдерске претње и прекид рада система. На пример, летови за LOT Polish Airlines су приземљени пре неколико година због сајбер напада на њихов систем за планирање летова.
Како је сам авион заштићен
У данашњем свету, авиони су опремљени дигиталном авиоником и сателитским комуникационим системима. Управо ти системи могу учинити авион рањивим на сајбер нападе који нису правилно обезбеђени. Стога, постоје веома строги стандарди сајбер безбедности за пројектовање и сертификацију авиона.
Заштита путника
Од тренутка када путник оде на интернет да би претражио летове и извршио резервацију, постаје вредна мета за сајбер претње. Осетљиве информације о путницима, укључујући детаље о плаћању и историју путовања, постају предмет безбедносне инвазије. Напади на сам систем резервација могу проузроковати велике оперативне поремећаје и финансијске губитке за све. Успостављање сајбер безбедносне заштите је од највеће важности, а постоје закони о приватности којих се системи морају придржавати као суштински начин пословања.
Спреман за полетање
Авио-компаније се ослањају на добављаче трећих страна за ланце снабдевања као што су одржавање, ИТ и услуге током лета. С обзиром на то да је Wi-Fi уобичајена погодност на авионима, доступност интернета повећава ризике од кршења сајбер безбедности. Мора бити успостављено праћење у реалном времену како би се пратиле претње дељења обавештајних података и уобичајене претње злонамерног софтвера, ransomware-а, фишинга, напада на ланац снабдевања и инсајдерских претњи.
Највећа сајбер претња за авио-компаније
Иако би нас Холивуд навео да поверујемо да је највећа брига људи то што би неко злонамеран могао да преузме контролу над авионом у лету и изазове несрећу или преусмери авион из криминалних разлога, у стварности, највећа претња сајбер безбедности јесте кршење података.
Између 2019. и 2020. године, број сајбер напада на авио-компаније и аеродроме повећао се за чак 530%. У 2020. години, easyJet је имао изложеност личним подацима 9 милиона путника, укључујући податке о кредитним картицама. British Airways је претрпео кршење података које је погодило пола милиона путника 2018. године, што је резултирало значајном казном за авио-компанију.
Већина сајбер напада мотивисана је крађом идентитета, финансијском добитком или чак политичким разлозима, при чему је финансијска добит највећи подстицај. У другим случајевима, напади злонамерним софтвером и ransomware-ом су изведени једноставно да би изазвали поремећај у пословању из било које мотивације.
Било ваздухом, копном или морем
Било да путујемо авионима, возовима, крузерима или аутомобилима, у данашњем свету сви смо повезани сајбер активностима, од интернета до мобилних телефонских позива, до плаћања вечере у ресторану кредитном картицом. У данашњем свету инвестирања, чини се да би све што укључује сајбер безбедност било добра опклада.
