Dienste für Cybersicherheit in der Luftfahrt
Da Geschäfte heute auf globaler Bühne stattfinden, sind robuste und sichere Luftfahrt-Netzwerke und -Dienste von entscheidender Bedeutung. Fluggesellschaften, Organisationen für Kommunikationsdienste, Komponentenhersteller und Lieferanten sind jedoch nicht vor dem Risiko moderner Cyberangriffe gefeit.
Es ist entscheidend zu erkennen, dass neuartige Bedrohungen für die Infrastruktur und die Dienste der Luftfahrt nicht nur den Transport, sondern auch die Lieferketten und die nationale Sicherheit beeinträchtigen können.
Wenn eine einzelne, anfällige Komponente eines Lieferanten von Flugzeugkomponenten oder Software beispielsweise einen breiteren Cybersicherheitsvorfall auslöst, kann dies das Vertrauen zwischen Lieferanten, OEMs, Betreibern und Passagieren beeinträchtigen – oder sogar Menschenleben gefährden.
Als forschungsgetriebene Organisation setzen wir unsere Erkenntnisse bei Assessments für alle Kunden in der Luftfahrtbranche ein. IOActive hat Originalforschung zu Cybersicherheits-Schwachstellen veröffentlicht, die den Luftfahrtsektor betreffen, darunter die Entdeckung von Schwachstellen in In-Flight-Entertainment-Systemen sowie in den Backend-Codebases und den Kern-Fahrzeugnetzwerken von Boeing 787 Dreamliners.
Wir haben Penetrationstests an Kabinenmanagementsystemen einschließlich zugehöriger mobiler Anwendungen durchgeführt, die Flugzeugfunktionen wie Temperatur und Beleuchtung steuern.
Darüber hinaus haben wir unsere Kunden bei der Durchführung von Cybersicherheitsbewertungen für Technologien unterstützt, die Schlüsselprozesse im gesamten Flugzeug ermöglichen.
Ein weiterer Bereich der Cybersicherheit in der Luftfahrt, in dem IOActive über Erfahrung verfügt, ist die Sicherheit an Flughäfen.
Moderne Flughäfen stehen vor zahlreichen Herausforderungen im Bereich der Cyber-Physical Security (CPS). Die CPS-Systeme von Flughäfen fallen in der Regel in drei breite Kategorien, die jeweils über netzwerkverbundene digitale Steuerungen verwaltet werden: OT Systeme, IT-Systeme und Bodenfahrzeuge.
Anhaltende Cybersecurity-Bedrohungen für den Luftfahrtsektor gefährden den weltweiten Flughafenverkehr und die Sicherheit, einschließlich nicht identifizierter böswilliger Cyber-Akteure, die in den letzten Jahren gezielt den US-Luftfahrtsektor angegriffen haben. Aufgrund der erhöhten Bedrohungslage hat die Transportation Security Agency (TSA) im März 2023 als Reaktion auf die gestiegenen Bedrohungen und Schwachstellen an Flughäfen und bei Fluggesellschaften eine Joint Emergency Amendment (EA) 23-01 Cybersecurity – Performance-Based Measures erlassen.
Die neue Änderung verlangt Cybersicherheitsbewertungen kritischer Flughafensysteme, einschließlich Gepäckabfertigungssystemen und Betankungssystemen des Flughafens. Als Marktführer in diesem Bereich hat IOActive umfangreiche Cybersicherheitsmaßnahmen an großen Flughäfen durchgeführt, darunter Penetrationstests, Risikobewertungen und Prüfungen der Sicherheitsarchitektur.
Die Cybersecurity-Expertise von IOActive ermöglicht es uns, unsere Kunden bei der Bewältigung aktueller und aufkommender Bedrohungen zu unterstützen und Lieferketten, Endnutzer, Kunden sowie die Gesellschaft im Allgemeinen zu schützen.
Bei IOActive sind wir stolz darauf, unsere Kunden im Transportsektor dabei zu unterstützen, Risiken für ihre Transportnetzwerke und -produkte weltweit zu identifizieren und zu managen.
Durch unsere Hingabe zu bahnbrechender Forschung führt IOActive Untersuchungen zu Schwachstellen und Risikofaktoren durch, die globale Sicherheitsstandards und -protokolle stärken. Deshalb vertrauen die Global 1000 Unternehmen auf uns, um ihre Assets, Lieferketten und Kunden zu schützen.
Bedeutende Forschung
In-Flight Entertainment Systems und Kernnetzwerke von Boeing 787 Dreamlinern; Penetrationstests von Kabinenmanagementsystemen; Sicherheitsprojekte an Flughäfen. Genannte Ressourcen: „In Flight Hacking System“; „Navigating the Cybersecurity Threatscape of Today's Airports“.
Mehr erfahren