ИКАО: новые угрозы для кибербезопасности гражданской авиации

Международная организация гражданской авиации (ИКАО) перенесла свой официальный Год авиационной безопасности с 2020 на 2021 год из-за пандемии COVID-19. В сообщении отмечается, что этот год особенно важен для авиационной безопасности (не путать с безопасностью полетов!), поскольку ровно 20 лет назад в США 11 сентября произошло несколько терактов с использованием гражданских воздушных судов.

ИКАО ссылается на новые и возникающие угрозы, поскольку авиационная инфраструктура все больше полагается на цифровые технологии не только в полете, но и в аэропортах, на объектах управления воздушным движением и на международных контрольно-пропускных пунктах по всему миру. Д-р Фань Лю, генеральный секретарь ИКАО, сказала: «Это цифровое проникновение со временем будет только увеличиваться, особенно с учетом постоянных инноваций в области связи и приложений, а также появления новых пользователей воздушного пространства, таких как дроны и дистанционно пилотируемые авиационные системы». Она выступила на виртуальной презентации исследования Всемирного экономического форума под названием «Пути к киберустойчивой авиационной отрасли».

В исследовании упоминались следующие препятствия на пути к кибербезопасности в авиации: недостаточные инвестиции в возможности киберустойчивости, повышенная сложность цепочки создания стоимости с неоднозначной подотчетностью, фрагментированный подход на уровне управления и политики, а также отсутствие прозрачности всей цепочки поставок.

Коалиция заинтересованных сторон в области авиации и Ассамблея ИКАО призвали к разработке плана действий в области кибербезопасности, который включает следующее:

разработка и согласование всеобъемлющего видения кибербезопасности;

работа над общей базой для стандартов и рекомендуемых практик кибербезопасности;

включение кибербезопасности в системы авиационной безопасности и безопасности полетов;

разработка и внедрение ряда методологий оценки рисков;

создание платформ обмена информацией для предотвращения, раннего обнаружения и смягчения угроз кибербезопасности;

мониторинг квалификации персонала как в области авиации, так и в области кибербезопасности; и

повышение общей осведомленности о проблемах кибербезопасности.