Кибербезопасность: как защитить авиацию?

На сегодняшний день, когда, казалось бы, современные технологии направлены на поддержание эффективной работы практически любой сферы деятельности человека, возникает серьёзный вопрос о том, насколько безопасно использование воздушного транспорта. Вполне справедливо утверждать, что за последние годы специалистам удалось добиться высокой отказоустойчивости воздушной техники и наземных систем управления, но, по мнению экспертов, должного внимания вопросам кибербезопасности отнюдь не уделяется, а это таит в себе весьма большую угрозу.

Ранее информационный ресурс Avia.pro неоднократно сообщал о том, что сбои в крупнейших аэропортах мира приводят к массовым задержкам и отменам авиарейсов, что в свою очередь, создаёт проблемы для десятков тысяч пассажиров, однако, в большинстве случаев, этому способствуют так называемые сбои, что, впрочем, также затрагивает компетенцию кибербезопасности. Тем не менее, существует гораздо большая угроза, касающаяся и гражданской, и военной сферы.

Кибербезопасность в гражданской авиации

В декабре 2016 года появились официальные сведения о том, что группе компьютерных специалистов, при помощи беспроводного Wi-Fi подключения в салоне пассажирского воздушного судна, удалось установить контроль над самолётом. Фактически, экспертам удалось обойти встроенную защиту и заполучить полный доступ над воздушным судном, и этому есть неопровержимые доказательства.

Сама проблема заключается в том, что, фактически, любой из присутствующих в салоне пассажирского лайнера человек, при помощи мобильного устройства, может получить доступ к системам самолёта, оставаясь до последнего момента не разоблачённым. Более того, принимая во внимание возможности всемирной компьютерной паутины, доступ к управлению системами воздушного судна может заполучить и специалист, находящийся вне воздушного судна, например, в тысячах километрах от него, просто подключившись к устройству одного из пассажиров и передавая данные на системы самолёта.

Всё это вызывает серьёзную опасность, так как радикально настроенные и террористические организации, могут создать настоящее смятение, например, изменив параметры полёта воздушных судов, что единовременно может привести к тысячам человеческих жертв. Нарушение работы всего лишь одного навигационного узла, в частности, изменение параметров отправляемых на пульт управления пилота, не даст совершить успешную посадку, что также грозит многочисленными жертвами.

Кибербезопасность в военной авиации

По сравнению с гражданской сферой, военная сфера авиации является, конечно же, более защищённой, однако, и здесь на сегодняшний день практически не существует действенных методов по обеспечению кибербезопасности.

Современные истребители, бомбардировщики и беспилотные летательные аппараты, используемые в военной сфере, практически целиком и полностью состоят из электронных компонентов, управление которыми происходит главным образом не за счёт человека, а за счёт программы, что означает то, что профессионалу не составит большого труда осуществить внесение изменений, например, изменить параметры навигационного оборудования, траекторию полёта ракет, цель, при осуществлении бомбометания, и пр.

На первый взгляд всё это может показаться довольно фантастическим, однако, не так давно ресурс Avia.pro уже сообщал о том, что в системах управления американских беспилотных летательных аппаратов был выявлен вирус, отслеживающий выполнение дроном любых команд и действий, что всё-таки указывает на правдоподобность всего вышеуказанного. Более того, в большинстве случаев военные воздушные суда и беспилотные летательные аппараты получают данные о полёте непосредственно с земли, что при соответствующем подходе позволит специалистам осуществить подмену данных.

Фактически, кибератаки позволят полностью изменить ход ведения боевых действий, причём, важно учитывать то, что на сегодняшний день практически нет никакой защиты от кибератак подобного рода, что вынуждает развивать данное направление.

Методы защиты от кибератак

Знать о существующей угрозе, это лишь половина дела, и куда более важным является выработка соответствующих методов защиты. В гражданской авиации наиболее рациональным станет использование специальных дублирующих систем, независимо работающих друг от друга, однако, это лишь минимизирует вероятность какого-либо инцидента, но не гарантирует полной безопасности. Кроме того, важно оградить системы гражданского воздушного судна от вмешательства извне, в частности, если речь идёт о предоставлении услуг доступа в сеть Интернет, то оборудование обеспечивающее передачу данных, должно быть полностью изолировано от бортовых систем, если речь идёт о передаче данных экипажу с земли, то информация должна проходить процедуру сверки и т.п.

Что касается военной сферы, то решать проблему здесь стоит довольно деликатным подходом, в частности, те же специалисты предлагают использовать различные системы управления, реализуемые на моделях воздушных судов используемых в собственном применении, и экспортируемых за рубеж, в частности, это избавит от риска того, что военные специалисты смогут просчитать механизм внедрения в систему управления воздушным судном, однако, опять таки, это решает лишь часть проблемы, поскольку направленным сигналом можно осуществить подмену параметров передаваемых системам самолёта с земли.

Учитывая всё вышеуказанное, экспертам по кибербезопасности явно стоит задуматься над аспектами защиты гражданской и военной авиации, поскольку любое вмешательство извне, может привести к непоправимым последствиям.

Костюченко Юрий специально для Avia.pro