Servicios de ciberseguridad en el sector aeronáutico

Es fundamental reconocer que las amenazas emergentes a las infraestructuras y servicios de aviación pueden afectar no solo al transporte, sino también a las cadenas de suministro de productos y a la seguridad nacional.

Si un único componente vulnerable de un proveedor de componentes o software del sector aeronáutico, por ejemplo, provoca un incidente de ciberseguridad más amplio, esto puede deteriorar la confianza entre proveedores, OEM, operadores y pasajeros, e incluso poner vidas en riesgo.

Como organización impulsada por la investigación, aplicamos nuestros hallazgos en las evaluaciones para todos nuestros clientes del sector aeronáutico. IOActive ha publicado investigaciones originales sobre vulnerabilidades de ciberseguridad que afectan al sector aeronáutico, incluido el descubrimiento de vulnerabilidades en los sistemas de entretenimiento a bordo y en los códigos fuente del backend y en las redes principales de vehículo de los Boeing 787 Dreamliner.

Hemos realizado pruebas de penetración en sistemas de gestión de cabina, incluidas las aplicaciones móviles asociadas, que gestionan capacidades de la aeronave como la temperatura y la iluminación.

Además, hemos ayudado a nuestros clientes realizando evaluaciones de ciberseguridad en la tecnología que facilita funciones clave en toda la aeronave.

Otra área de la ciberseguridad aeronáutica en la que IOActive cuenta con experiencia es la seguridad aeroportuaria.

Existen numerosos desafíos de seguridad ciberfísica (CPS) en los aeropuertos modernos. Los sistemas CPS de los aeropuertos suelen clasificarse en tres grandes categorías, cada una gestionada mediante controladores digitales conectados a la red: OT Sistemas, Sistemas de TI y vehículos terrestres.

Las amenazas cibernéticas persistentes contra el sector de la aviación suponen un peligro para el tráfico y la seguridad de los aeropuertos de todo el mundo, incluidos los actores cibernéticos maliciosos no identificados que han atacado específicamente el sector de la aviación de EE. UU. en los últimos años. Ante el aumento de la amenaza, en marzo de 2023, la Transportation Security Agency (TSA) adoptó medidas de emergencia en respuesta a las amenazas y vulnerabilidades crecientes en aeropuertos y aerolíneas, y publicó una Joint Emergency Amendment (EA) 23-01 Cybersecurity – Performance-Based Measures.

La nueva enmienda exige evaluaciones de ciberseguridad de los sistemas críticos de los aeropuertos, incluidos los sistemas de manejo de equipaje y los sistemas de repostaje aeroportuario. Como líder en este ámbito, IOActive ha llevado a cabo numerosas intervenciones de ciberseguridad en aeropuertos principales, que incluyen pruebas de penetración, evaluaciones de riesgo y revisiones de la arquitectura de seguridad.

La experiencia de IOActive en ciberseguridad nos permite ayudar a nuestros clientes a gestionar las amenazas actuales y emergentes, protegiendo las cadenas de suministro, los usuarios finales, los clientes y la sociedad en general.

En IOActive, nos enorgullece apoyar a nuestros clientes del sector del transporte, ayudándoles a identificar y gestionar los riesgos que afectan a sus redes y productos de transporte en todo el mundo.

Gracias a nuestra dedicación a la investigación pionera, IOActive estudia vulnerabilidades y factores de riesgo que mejoran los estándares y protocolos de seguridad globales. Por ello, las empresas del Global 1000 confían en nosotros para ayudarles a proteger sus activos, cadenas de suministro y clientes.