30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

30% авиакомпаний в мире приняли программы обеспечения кибербезопасти

Советы директоров только одной трети авиакомпаний и одной пятой аэропортов приняли программы обеспечения кибербезопасности, сообщили в международной компании SITA, оказывающей телекоммуникационные услуги в авиационной индустрии.

«В этом году, помимо собственно защиты от киберугроз, отрасль сосредоточилась также на их выявлении и управлении мерами реагирования. В 69% авиакомпаний и 47% аэропортов руководители служб информатизации уже внедряют системы мониторинга и корреляции событий в сфере безопасности, а 77% аиакомпаний и 60% аэропортов принимают на вооружение системы оперативного реагирования на происшествия», - говорится в сообщении.

По словам гендиректора SITA Барбары Далибар, авиакомпаниям и аэропортам следует уделять больше внимания защите от хакерских атак, пишет rns.online.

«Индустрия воздушного транспорта характеризуется высокой интенсивностью использования информационно-коммуникационных сетей и зависимостью от партнеров. Поэтому в борьбе с глобальными угрозами кибербезопасности мы должны выступать как единое сообщество. Мы довольны тем, что за прошедший год количество авиакомпаний, готовых противостоять крупным киберугрозам, увеличилось на 46%, однако, многое еще предстоит сделать», - сказала Далибар.

По данным исследования SITA, более 80% сотрудников авиакомпаний и аэропортов осведомлены о проблемах безопасности.

«Авиакомпании и аэропорты, выстраивая защиту своих критически важных систем, готовятся к отражению обычных угроз. Но нам всем следует начать рассматривать данную проблему на самом высоком уровне и сделать вопросы кибербезопасности неотемлемой частью повестки наших руководителей и советов директоров», - сказала Даоибар.

Международная компания SITA специализируется на разработке решений в области информационных и телекоммуникационных систем. Компания присутствует более чем в 1000 аэропортах по всему миру, а ее решения для пограничного контроля используются в 30 странах. Консолидированная выручка компании в 2016 году составила $1,5 млрд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru