Аэропорты и авиакомпании по-прежнему уделяют большое внимание кибербезопасности: она остается приоритетным направлением инвестиций в информационные технологии. Тем не менее, конкретные инициативы по предотвращению угроз и развитию кибербезопасности реализуются не так быстро, как того требуют обстоятельства.

Такие выводы содержатся в исследовании 2018 Air Transport Cybersecurity Insights компании SITA, глобального поставщика ИТ-решений для авиации. Как показывает обзор, 89% директоров по информационным технологиям авиакомпаний планируют реализовать крупные программы по кибербезопасности в ближайшие три года. В прошлом году таких было меньше - 71%. Аэропорты озабочены вопросами безопасности еще сильнее: 95% из них намерены реализовать подобные программы к 2021 году. Непрерывность бизнеса по-прежнему остается приоритетом для топ-менеджеров авиакомпаний и аэропортов: 57% из них инвестируют в решения по защите операционных систем и процессов.

Повышенное внимание к кибербезопасности приводит к тому, что вложения в нее растут год от года и в 2018 году достигнут $3.9 млрд. Согласно исследованию SITA, в этом году авиакомпании потратят на кибербезопасность в среднем 9% от своего бюджета на информационные технологии. Для сравнения, в прошлом году эта цифра составляла 7%. Инвестиции аэропортов в кибербезопасность тоже увеличиваются: с 10% ИТ-бюджета в 2017 году до 12% в этом.

Несмотря на внушительные суммы вложений, многие руководители авиакомпаний и аэропортов не довольны сегодняшним уровнем защиты, как говорится в исследовании. По их мнению, для предупреждения угроз необходимы более серьезные меры.

Барбара Далибар (Barbara Dalibard), генеральный директор SITA: "Авиакомпании и аэропорты в полной мере осознают необходимость инвестиций в надежные системы кибербезопасности. Тем не менее, количество киберугроз и уровень рисков, которые они представляют, растут экспоненциально с каждым годом. Учитывая сложную и комплексную организацию авиатранспортной отрасли, нам необходимо действовать намного быстрее и работать на упреждение, чтобы всегда оставаться на шаг впереди".


Из всех направлений инвестиций авиакомпаний и аэропортов в кибербезопасность можно выделить несколько приоритетных. Это осведомленность персонала и его обучение (76%); соблюдение нормативных требований (73%) и управление инструментами идентификации и доступа (63%). При этом другим важным сферам, как показало исследование SITA, сегодня уделяется недостаточно внимания, и это нуждается в корректировке в ближайшие годы. Среди них - профилактический мониторинг и защита сети, защита распределенных систем (облачные хранилища, интернет вещей) и защита от внутренних угроз - таких как утечка данных.

Исследование SITA также показывает, что значимость кибербезопасности сегодня недооценена. Только 41% респондентов включают ее в реестр главных корпоративных рисков, и 42% планируют сделать это к 2021 году. Всего лишь в 31% опрошенных организаций есть должность директора по информационной безопасности (CISO). Ее наличие считается важным для обсуждения вопросов кибербезопасности на высшем уровне и эффективной реализации соответствующих проектов. Также большинство участников опроса намерены в самое ближайшее время внедрить проактивный мониторинг угроз в Центрах управления безопасностью (SOC) компаний.

Основное препятствие для проектов по кибербезопасности - это нехватка ресурсов: на нее ссылаются 78% организаций авиатранспортной отрасли. Другая проблема - удержание и набор специалистов достаточной квалификации (47%) и возможность их обучения внутри компании.

Майкл Шелленберг (Michael Schellenberg), руководитель отдела кибербезопасности SITA: "Мы в компании SITA понимаем, что переход от осознания проблемы к ее решению может быть сложным. Поэтому мы - вместе с другими специалистами отрасли, такими как Airbus - создали портфель решений по кибербезопасности: он позволяет отслеживать и обнаруживать киберриски и управлять ими. Стоит помнить о том, что только сотрудничество всех участников авиаиндустрии позволит нам как можно быстрее обеспечить ее надежную защиту".

SITA - поставщик телекоммуникационных и ИТ-решений, меняющих индустрию авиаперевозок посредством технологий для авиакомпаний, аэропортов и воздушных судов. Область профессиональной компетенции компании охватывает все аспекты авиаотрасли: от глобальных систем связи и инфраструктурных сервисов до внедрения концепции интеллектуального самолета (eAircraft), управления пассажиропотоком и багажом, инструментов самообслуживания и работы пограничных служб в аэропортах. Владельцами SITA являются более 400 представителей авиатранспортной индустрии. Благодаря тому, что компания на 100% принадлежит профессиональному сообществу, она обладает уникальным пониманием его потребностей и уделяет большое внимание технологическим инновациям.

Почти каждая авиакомпания и аэропорт в мире сотрудничают с SITA, а ее решения для пограничного контроля используют правительства более 40 стран. Компания присутствует более чем в 1000 аэропортах по всему миру, свыше 2000 ее сотрудников оказывают круглосуточную поддержку для 2800 клиентов в 200 странах.

Консолидированная выручка компании в 2017 году составила $1,6 млрд. В число дочерних и совместных предприятий SITA входят компании SITAONAIR, CHAMP Cargosystems и Aviareto....