Services de cybersécurité dans l’aviation

Il est crucial de reconnaître que les menaces émergentes pesant sur les infrastructures et les services aéronautiques peuvent affecter non seulement les transports, mais aussi les chaînes d’approvisionnement des produits et la sécurité nationale.

Si un seul composant vulnérable issu d’un fournisseur de composants ou de logiciels aéronautiques, par exemple, déclenche un incident de cybersécurité plus large, cela peut dégrader la confiance entre les fournisseurs, les OEM, les opérateurs et les passagers – voire mettre des vies en danger.

En tant qu’organisation axée sur la recherche, nous appliquons nos découvertes dans les évaluations destinées à l’ensemble de nos clients du secteur de l’aviation. IOActive a publié des recherches originales sur les vulnérabilités de cybersécurité affectant le secteur de l’aviation, notamment la découverte de vulnérabilités dans les systèmes de divertissement en vol et dans les bases de code backend ainsi que dans les réseaux centraux des Boeing 787 Dreamliners.

Nous avons réalisé des tests d'intrusion sur les systèmes de gestion de cabine, y compris les applications mobiles associées, qui gèrent des capacités de l'aéronef telles que la température et l'éclairage.

De plus, nous avons aidé nos clients en réalisant des évaluations de cybersécurité sur les technologies qui facilitent les fonctions clés au sein d’un avion.

Un autre domaine de la cybersécurité aéronautique dans lequel IOActive possède une expertise est la sécurité des aéroports.

De nombreux défis de cybersécurité physique (CPS) se posent dans les aéroports modernes. Les systèmes CPS des aéroports tendent à se répartir en trois grandes catégories, chacune gérée par des contrôleurs numériques connectés au réseau : OT Systems, IT Systems et véhicules terrestres.

Les menaces cybernétiques persistantes visant le secteur de l’aviation représentent un danger pour les déplacements et la sécurité dans les aéroports du monde entier, y compris des acteurs cybernétiques malveillants non identifiés qui ont spécifiquement ciblé le secteur de l’aviation américain au cours des dernières années. Face à l’augmentation de la menace, en mars 2023, la Transportation Security Agency (TSA) a pris des mesures d’urgence en réponse à l’augmentation des menaces et des vulnérabilités dans les aéroports et les compagnies aériennes et a publié une Joint Emergency Amendment (EA) 23-01 Cybersecurity – Performance-Based Measures.

Le nouvel amendement exige des évaluations de cybersécurité des systèmes critiques des aéroports, y compris les systèmes de manutention des bagages et les systèmes de ravitaillement en carburant des aéroports. En tant que leader dans ce domaine, IOActive a mené des missions de cybersécurité approfondies dans des aéroports majeurs, incluant des tests d’intrusion, des évaluations des risques et des revues de l’architecture de sécurité.

L’expertise en cybersécurité d’IOActive nous permet d’aider nos clients à gérer les menaces actuelles et émergentes, à protéger les chaînes d’approvisionnement, les utilisateurs finaux, les clients et la société dans son ensemble.

Chez IOActive, nous sommes fiers de soutenir nos clients du secteur des transports, en les aidant à identifier et à gérer les risques pesant sur leurs réseaux et produits de transport dans le monde entier.

Grâce à notre engagement en faveur de recherches novatrices, IOActive mène des recherches sur les vulnérabilités et les facteurs de risque qui renforcent les normes et protocoles de sécurité mondiaux. C’est pourquoi les entreprises du Global 1000 nous font confiance pour les aider à protéger leurs actifs, leurs chaînes d’approvisionnement et leurs clients.