A cibersegurança é mais necessária do que nunca

Hoje, as ameaças cibernéticas se espalharam para todos os setores da economia. O mesmo pode ser dito para a indústria da aviação. Sem surpresa, a cibersegurança se tornou uma das principais prioridades do setor.

cíber segurança

A comunidade de transporte aéreo enfrenta um risco sem precedentes de crimes cibernéticos – o resultado da transformação digital e da ampla dependência da tecnologia da informação e comunicação. Sem surpresa, a Agência Europeia para a Segurança da Aviação classificou a cibersegurança como o desafio número um no setor de aviação. Mas isso foi em 2016 e, desde então, o uso malicioso de tecnologia na aviação cresceu em um ritmo muito rápido.

A companhia aérea e os aeroportos são os alvos ideais para hackers. Isso ocorre porque eles oferecem um enorme potencial de interrupção e estão intimamente ligados à identidade do país anfitrião, tornando-o um alvo ideal. Nesse ambiente de TI altamente sofisticado, existem milhares de possíveis pontos de entrada para hackers controlar possíveis vulnerabilidades, importar malware ou lançar ataques mais perigosos e com risco de vida. Eles contam com comunicações abertas em uma rede complexa – que inclui não apenas companhias aéreas e aeroportos, mas também agências de gerenciamento de terras, governos, gerenciamento de tráfego aéreo, OEMs, varejistas e muito mais. De acordo com outras indústrias, ransomware (58%), phishing (52%) e ameaças avançadas (47%) são os perigos mais comuns e comuns observados na indústria da aviação.

Ataques cibernéticos: questão tecnológica ou comercial?

Os líderes da indústria estão começando a introduzir os elementos básicos necessários para se defender contra ataques cibernéticos. Os aeroportos e as companhias aéreas estão recorrendo cada vez mais a uma ampla gama de tecnologias para gerenciar melhor suas operações e fornecer serviços aprimorados aos passageiros. Garantir esses sistemas tecnológicos, protegendo as informações e os dados gerenciados por esses sistemas, requer uma solução eficaz no ciberespaço. Várias companhias aéreas e aeroportos ao redor do mundo estão constantemente sob pressão para garantir que as empresas operem de maneira econômica e segura. Além disso, também há uma responsabilidade adicional de ter uma resposta resiliente quando se trata de ataques cibernéticos. A conformidade com os regulamentos e regulamentos de privacidade tem sido cara nos últimos três anos. Um exemplo recente é a implementação do GDPR na Europa em 2018. Esses regulamentos se traduzem em aumento de custos, especialmente em ferramentas de segurança de dados, como gerenciamento de identidade e tecnologia de acesso.

Os ataques no ciberespaço costumam estar relacionados ao fato de ser apenas uma questão comercial, pois as consequências para a indústria da aviação podem ser fatais. Esses ataques cibernéticos são direcionados principalmente à infraestrutura de TI que afeta passageiros, companhias aéreas, aeroportos e, principalmente, as empresas. Em 2018, o Aeroporto de Atlanta teve que passar por muitos problemas, o que causou cancelamentos e atrasos nos voos devido a um grande ataque cibernético. Custou milhões de dólares na cidade de Atlanta milhões de dólares para corrigir o problema. Portanto, é óbvio que essas ameaças não podem ser tratadas de ânimo leve, pois ameaçam as atividades técnicas e comerciais.

Questões relacionadas à segurança cibernética não devem ser consideradas apenas em nível técnico: mesmo que esses ataques sejam realizados principalmente nas estruturas de TI, seus efeitos são muito funcionais. Um estudo recente da indústria descobriu que as companhias aéreas e os aeroportos planejam maiores gastos com tecnologia, com prioridades que consistentemente se baseiam no aprimoramento dos recursos de segurança cibernética. A cibersegurança é uma das duas áreas em que a maioria das companhias aéreas possui um “grande programa” com alto crescimento, com 89% referente a investimentos em iniciativas de cibersegurança (90%). Para os aeroportos, a prevenção de distúrbios é uma das três primeiras preocupações (97%). Cerca de 95% dos aeroportos confirmam que as iniciativas de cibersegurança são uma área prioritária para seus investimentos em tecnologia da informação.

Práticas ideais para a melhor defesa

A demanda crítica por forte segurança cibernética é amplamente reconhecida, mas os desafios existentes estão atrasando o progresso. Esses desafios incluem a falta de recursos, orçamento e habilidades necessárias para promover a segurança cibernética. O preocupante é que hoje apenas 41% das organizações de aviação estão olhando e monitorando ameaças cibernéticas. No entanto, a conscientização está melhorando, espera-se que os orçamentos cibernéticos aumentem e os gastos estejam mudando para identificar e prevenir ameaças cibernéticas. O maior obstáculo para programas eficazes de segurança cibernética é a falta de recursos, que afeta 78% das organizações de aviação.

Construir uma boa base é uma prioridade em todas as áreas de segurança cibernética. Portanto, a existência de um Centro de Operações de Segurança (SOC) é a chave para uma solução eficaz de crimes cibernéticos, pois atua como uma torre de controle de crimes cibernéticos com uma combinação abrangente de processos, pessoas e tecnologia para localizar, analisar, responder e relatório de crimes cibernéticos. Apenas 33% das organizações implementaram um SOC hoje, mas outros 47% planejam fazê-lo até 2021.

Com essas informações e tecnologia, o setor de aviação poderá procurar cada vez mais atacantes profundamente escondidos na infraestrutura de muitas organizações. Isso resultará em uma resposta coordenada àqueles que procuram tirar proveito de perdas temporárias de segurança, abordando preocupações sobre segurança cibernética, o que é uma ameaça para todos.

A principal alavanca do investimento no ciberespaço está mudando da conformidade simples para a proteção preventiva, com ênfase na detecção de ameaças externas e na prevenção de interrupções. Tecnologias como CASB e segurança na Internet verão forte crescimento nos próximos três anos, à medida que a transformação digital da indústria da aviação evoluir e a proteção da extensa rede estiver no centro dela.