BI.ZONE
6 февраля 2020, 12:00
Более 60% киберинцидентов в авиации связаны с человеческим фактором
Рабочая группа ВЭФ при участии BI.ZONE обозначила основные киберриски для авиационной отрасли
Авиация является одним из важнейших секторов мировой экономики и причисляется к категории критической инфраструктуры в различных странах мира. Игроки авиационной отрасли активно работают над повышением своей эффективности и качества предоставляемых услуг, а потому охотно используют технические новинки, в том числе технологии искусственного интеллекта и машинного обучения, биометрию, расширяют внедрение устройств промышленного интернета вещей (Industrial Internet of Things - IIoT). Однако у этого процесса есть и обратная сторона - интеграция новых технологий делает компании более уязвимыми к различным киберугрозам.
При этом главную опасность несет человеческий фактор. В отчете сообщается, что в 66% случаев киберинциденты в авиации, за компенсацией последствий которых клиенты обращались в страховую компанию, были вызваны невнимательностью или злонамеренной деятельностью сотрудников, и лишь в 18% - внешней угрозой. Сами участники индустрии подтверждают, что чаще всего сталкиваются с инцидентами, в которых ключевую роль играют не технические недоработки, а человеческая доверчивость или неосведомленность. По данным опросов, проведенных среди игроков отрасли, основной причиной киберинцидентов в авиации в 2019 году стал фишинг. Верхние строчки рейтинга также заняли атаки с использованием других методов социальной инженерии, инциденты с программами-шифровальщиками, DDoS и атаки на сетевую инфраструктуру.
В авиации уже чувствуют необходимость принимать серьезные меры. По данным, приведенным в исследовании ВЭФ, около 96% членов правления опрошенных организаций уверены, что в кибербезопасность следует инвестировать больше, чем сейчас. А 87% руководителей крупных компаний считают, что плохо обученные сотрудники - это основной фактор риска для безопасности их бизнеса.
Главными условиями успешного развития авиационной отрасли и повышения ее киберустойчивости авторы отчета считают интеграцию принципов кибербезопасности во все аспекты деятельности компаний, создание общих стандартов, а также обмен информацией об угрозах, рисках и лучших практиках. Именно выработка единого подхода к защите от киберугроз станет основной целью следующей фазы работы участников проекта, которая начнется в 2020 году.
"В случае с авиацией вопросам кибербезопасности стоит уделять особенное внимание, ведь здесь ценой как мощной кибератаки, так и простой человеческой ошибки могут стать десятки человеческих жизней, - заявил директор BI.ZONE Дмитрий Самарцев. - Мы давно говорим о том, насколько важны коллаборация и обмен информацией для построения эффективной защиты от киберугроз. На расширение подобного сотрудничества направлены многие наши проекты и инициативы, в том числе международный онлайн-тренинг Cyber Polygon, который мы проводим совместно с ВЭФ. Поэтому мы рады быть частью экспертной группы Форума по выработке предложений по кибербезопасности для авиационной отрасли, и я надеюсь, что опыт BI.ZONE в этой сфере принесет пользу всему мировому сообществу".
Стоит отметить схожесть ситуации в авиационной отрасли с положением в других секторах экономики. Так, по данным ежегодного аналитического исследования Threat Zone’19, подготовленного компанией BI.ZONE, в российском банковском секторе более 80% атак на клиентов совершается как раз при помощи социальной инженерии, а 3 из 10 сотрудников отечественных компаний уязвимы к фишингу.
Компания BI.ZONE оказывает более 30 услуг по кибербезопасности: от киберразведки, консалтинга до расследования киберпреступлений, а также разрабатывает собственные технологичные продукты и автоматизированные решения для защиты ИТ-инфраструктур и приложений. Продукты BI.ZONE максимально автоматизируют процессы обнаружения и предотвращения кибератак, а применяемые технологии машинного обучения и искусственного интеллекта позволяют выявить атаки и мошенничество на ранних стадиях....
Авторские права на данный материал принадлежат «BI.ZONE ». Цель включения данного материала в дайджест - сбор максимального количества публикаций в СМИ и сообщений компаний по авиационной тематике. Агентство «АвиаПорт» не гарантирует достоверность, точность, полноту и качество данного материала.
Поделиться
Апрель 18, 2024
Комплекс испытаний SJ-100 в СибНИА выполнен на 30-40 %
Апрель 18, 2024
Аэрофлот за первый квартал увеличил перевозки между Москвой и Санкт-Петербургом/Калининградом/Нижним Новгородом
Апрель 17, 2024
Для экстенсивного развития предпосылок у нас уже не осталось
Апрель 18, 2024
СМИ: в Кении разбился военный вертолет