Киберугрозы на борту отрасли: как не допустить остановки критических процессов в авиаотрасли
Для авиационной отрасли кибератака — это не просто проблема ИТ-службы. Она может повлиять на регистрацию пассажиров, обработку багажа, работу аэропортовых сервисов, доступность производственных систем и взаимодействие с подрядчиками.
Для авиационной отрасли кибератака — это не просто проблема ИТ-службы. Она может повлиять на регистрацию пассажиров, обработку багажа, работу аэропортовых сервисов, доступность производственных систем и взаимодействие с подрядчиками. Поэтому сегодня недостаточно только устанавливать средства защиты. Гораздо важнее понимать, способен ли злоумышленник нарушить критически значимый процесс и нанести непоправимый ущерб бизнесу. Также необходимо постоянно проверять себя на программах Багбаунти, где независимые исследователи информационной безопасности за вознаграждение пытаются реализовать недопустимые события.
Именно на этом принципе строится подход Positive Technologies — российского разработчика продуктов, решений и сервисов в области результативной кибербезопасности. Компания предлагает оценивать уровень защищенности бизнеса и организации через возможность реализации недопустимых событий: последствий кибератаки, которые могут причинить критический ущерб организации или целой отрасли.
Для авиакомпании или аэропорта такими событиями могут стать остановка деятельности, утечка данных, остановка работы технологического сегмента, вмешательство в производственный процесс. Конкретный перечень недопустимых событий должен определяться самим авиапредприятием с учётом его процессов, архитектуры и рисков.
Среди продуктов Positive Technologies системы мониторинга событий информационной безопасности, управления уязвимостями, выявления сетевых атак, защиты конечных устройств, веб-приложений, контейнерной и промышленной инфраструктуры: MaxPatrol SIEM, MaxPatrol VM, PT Network Attack Discovery, PT Application Firewall, PT ISIM, MaxPatrol Endpoint Security и другие решения.
Особое место занимает PT ISIM, система для обеспечения киберустойчивости промышленных инфраструктур, инженерных систем и объектов критической информационной инфраструктуры (КИИ). Продукт выявляет массовые угрозы и целевые атаки на всех этапах развития, предотвращая воздействие на технологические процессы.
Для авиации такой подход особенно интересен: сложная инфраструктура аэропортов и авиакомпаний объединяет корпоративные, пассажирские, производственные и технологические системы. Защита должна учитывать связи между ними и не позволять атакующему пройти путь от первоначального проникновения до нарушения критического процесса. Это соответствует логике «Авиакода», где информационная безопасность рассматривается как условие непрерывности перевозок, устойчивости инфраструктуры и безопасности авиационной экосистемы.
Участие Positive Technologies в конференции «Авиакод» позволит обсудить главный практический вопрос: как авиапредприятию доказать, что его защита действительно способна остановить атаку до наступления недопустимых последствий? Такой разговор переводит кибербезопасность из области формального соответствия требованиям в плоскость реальной и проверяемой устойчивости.