Izraelska startup kompanija štiti avione od sajber napada i obukom pilota
Avioni su statistički najsigurniji oblik putovanja na velike udaljenosti, sa samo 0,16 smrtnih slučajeva na milion ljudi 2022. godine, utvrdila je Međunarodna asocijacija za vazdušni saobraćaj IATA.
Ipak, taj nivo sigurnosti treba održati ako ne i smanjiti. Izraelski startup, Cyviation, od osnivanja 2021.godine radi na tome da aviosaobraćaj bude još sigurniji, s novom tehnologijom fokusiranom na zaštitu avione od sajber napada uz minimalni uticaj na same avione. Na ovaj način kompanija pomaže da se smanji rizik za putnike i teret kao i da se ispune trenutni i budući propisi o sigurnosti u vazduhoplovstvu.
Podsjećamo vas da su SAD prošle godine najavile ažurirane mjere sajber sigurnosti za aerodrome i aviokompanije, a slični propisi koje je izradila Evropska unija stupiće na snagu 2025. i 2026. godine.
EASA je nedavno upozorila da aerodromi i avio-kompanije sve više postaju meta DDoS-a, ransomware-a ili drugih vrsta napada, čime ne samo da se vrši pritisak na te organizacije, već u određenim slučajevima se i stvara rizik od uticaja na sigurnost letenja.
Većina komercijalnih aviona starija je od relativno novog pitanja sajber sigurnosti i kao takva nije dovoljno opremljena zaštitom od ovakvih napada. Konkretno, dešava se da softver koji se koristi u avijaciji jednostavno bude previše zastario da bi se nosio s ovom vrstom izazova. Neke aviokompanije u kokpitu koriste Windows 7 i Windows NT što je već odavno zastarelo zbog čega se i lako hakuje bez problema.
Ono što Cyvation čini tako jedinstvenim je to što ovaj startup može takvim avionima dati mogućnost da se zaštite od sajber napada, bez izmjena, tako da ne moraju biti vraćeni proizvođaču radi ponovnog kako bi im bila odobrenja plovidbenosti (što što je potrebno kada se na avionu izvrše bilo kakve fizičke promjene).
U stvari, kompanija je osmislila četvoroslojni sistem za zaštitu od sajber napada, koji pokriva hardver i softver, ali i ljudski odgovor.
Prvi sloj se zove SkyRay – skeniranje čitave letjelice nalik rendgenskom snimku od kojeg kompanija stvara ono što se može nazvati “digitalnim blizancem”. Na taj način se formira lista ranjivosti različitih nivoa ozbiljnosti.
Drugo, kompanija je uvela obuku za sajber sigurnost za pilote, ne sa ciljem da ih nauče kako da štite svoju lozinku, već da provjere reakciju pilota u slučaju različitih događaja u avionu.
Slično tome, treći sloj zaštite su sigurnosne informacije i upravljanje događajima (SIEM), koji obučava pilote i posadu kako da postupe kada se sajber napad zaista dogodi.
Sajber napadi koji ciljaju sisteme u kokpitu mogu se otkriti samo u realnom vremenu dok se dešavaju. Stoga je ova kompanija kao četvrti sloj odbrane patentirala uređaje koji mogu otkriti svaki napad još dok je u toku. Na ovaj način se pomaže pilotu da donese i realizuje odluku da pređe na alternativni način rada na određenom uređaju.
Kompanija se nedavno udružila sa profesionalnim uslugama i konsultantskom firmom Deloitte Canada kako bi predstavila kombinovano rešenje za sajber zaštitu u vazduhoplovstvu.
Ovo je samo jedan od primjera u avioindustriji, a očekuje se još više inovativnih rješenja u godinama koje dolaze.
Nužna sveobuhvatna strategija sajber-bezbjednosti u avijaciji
Zašto Sajber bezbjednost u avijaciji Crne Gore mora biti naročito razmatrana
