Большинство аэропортов уязвимы для атак из-за различных форм подключений

Большинство аэропортов уязвимы для атак из-за различных форм подключений

Большинство аэропортов уязвимы для атак из-за различных форм подключений

Согласно опубликованному экспертами PA Consulting отчету «Overcome the silent threat. Building cyber resilience in airports», системы большинства аэропортов уязвимы для кибератак. Проблема кроется в оснащенности различными формами подключений, которые, само собой, могут быть взломаны киберпреступниками.

Это известная аксиома в мере информационной безопасности — чем больше сделано для удобства в тех или иных системах, тем легче их будет взломать продвинутому хакеру. Так и здесь — самолеты оснастили быстрым Wi-Fi, авиакомпании могут использовать чаты для переговоров.

Это, безусловно, удобно, однако повышает риск успешной кибератаки. Специалисты даже опубликовали статистические данные, согласно которым системы аэропортов атакуют более тысячи раз за один месяц.

Различные нововведения, которые пытаются внедрять руководства авиакомпаний, также могут подвергнуть сети киберриску. Например, в планах есть обеспечение дистанционного управления авиационным трафиком. Для этого необходимо будет построить специальные башни, которые обеспечат взаимодействие по отлаженным каналам связи.

Излишне говорить, что успешная атака на эти башни затруднит контроль потока воздушного транспорта.

Подробный отчет экспертов можно скачать по ссылке http://www2.paconsulting.com/airport-cyber-security.html?_ga=2.189790827....

Минтранс присвоит каждому пассажиру уникальный ID, сохранит данные на 7 лет

Минтранс опубликовал для общественного обсуждения проект новых правил ведения централизованных баз персональных данных пассажиров и экипажей. Документ расширяет перечень фиксируемых операций и вводит уникальный идентификатор для каждой поездки. Предполагаемая дата вступления в силу — 1 марта 2027 года.

Код будут отдельно формировать для каждого пассажира и члена экипажа в рамках конкретного рейса.

Повторно присвоить его другому человеку или использовать в новой поездке нельзя. Идентификатор станет передаваться вместе со сведениями обо всех регистрируемых операциях с билетом и перевозкой.

В базу предлагают дополнительно передавать данные об отмене посадки, онлайн-регистрации, добавлении пассажира в групповой билет и удалении из него. Также появится учёт расписаний регулярных и чартерных перевозок: плановых и фактических сведений о рейсе, его отмены и изменений.

Срок хранения персональных данных останется прежним — семь лет. Не меняется и скорость их передачи: сведения о покупке билета на поезд или самолёт должны поступить в систему в течение 15 минут, на автомобильный, морской или речной транспорт — в течение 30 минут. Информацию об экипаже необходимо направить не позднее чем за сутки до отправления.

К проекту добавлены таблицы с составом сведений для каждого вида транспорта. Операции разделены на обязательные, условно обязательные и не подлежащие передаче.

Если приказ примут, он заменит действующие правила 2024 года. Пока документ находится на стадии обсуждения, которое продлится до 29 августа. Карточка проекта.

RSS: Новости на портале Anti-Malware.ru