Cybersecurity-diensten voor de luchtvaart

Het is van cruciaal belang te erkennen dat opkomende bedreigingen voor luchtvaartinfrastructuren en -diensten niet alleen gevolgen kunnen hebben voor het transport, maar ook voor producttoeleveringsketens en de nationale veiligheid.

Als een enkel, kwetsbaar component van een leverancier van luchtvaartcomponenten of -software bijvoorbeeld een bredere cybersecurity-incident veroorzaakt, kan dit het vertrouwen tussen leveranciers, OEM’s, operators en passagiers ondermijnen – of zelfs levens in gevaar brengen.

Als een door onderzoek gedreven organisatie passen wij onze bevindingen toe bij assessments voor al onze klanten in de luchtvaartindustrie. IOActive heeft origineel onderzoek gepubliceerd over cybersecurity-kwetsbaarheden die de luchtvaartsector raken, waaronder de ontdekking van kwetsbaarheden in in-flight entertainment-systemen en in de backend codebases en de kernnetwerken van de Boeing 787 Dreamliners.

We hebben penetration testing uitgevoerd op cabinebeheersystemen, inclusief bijbehorende mobiele applicaties, die vliegtuigfuncties zoals temperatuur en verlichting beheren.

Bovendien hebben wij onze klanten bijgestaan door cybersecurity-assessments uit te voeren op technologie die cruciale functies in een vliegtuig ondersteunt.

Een ander gebied van cybersecurity in de luchtvaart waar IOActive ervaring mee heeft, is de beveiliging van luchthavens.

Er zijn talrijke uitdagingen op het gebied van cyber-fysieke beveiliging (CPS) die moeten worden aangetroffen op moderne luchthavens. CPS-systemen op luchthavens vallen doorgaans in drie brede categorieën, die elk worden beheerd via netwerkverbonden digitale controllers: OT Systemen, IT-systemen en grondvoertuigen.

Aanhoudende cyberbeveiligingsdreigingen tegen de luchtvaartsector vormen een gevaar voor het wereldwijde luchthavenverkeer en de veiligheid, waaronder niet-geïdentificeerde kwaadwillende cyberactoren die de afgelopen jaren specifiek de Amerikaanse luchtvaartsector hebben aangevallen. Vanwege de toegenomen dreiging heeft de Transportation Security Agency (TSA) in maart 2023 noodmaatregelen genomen naar aanleiding van de toegenomen dreigingen en kwetsbaarheden op luchthavens en bij luchtvaartmaatschappijen, en heeft de TSA een Joint Emergency Amendment (EA) 23-01 Cybersecurity – Performance-Based Measures uitgegeven.

De nieuwe wijziging vereist cybersecurity-beoordelingen van kritieke luchthavensystemen, waaronder bagageafhandelingssystemen en tanksystemen op luchthavens. Als toonaangevende partij op dit gebied heeft IOActive uitgebreide cybersecurity-engagements uitgevoerd op grote luchthavens, waaronder penetration testing, risicobeoordelingen en reviews van security-architectuur.

De cybersecurity-expertise van IOActive stelt ons in staat om onze klanten te helpen bij het beheersen van huidige en opkomende dreigingen en het beschermen van toeleveringsketens, eindgebruikers, klanten en de samenleving als geheel.

Bij IOActive zijn we trots op onze ondersteuning van klanten in de transportsector. We helpen hen risico’s voor hun transportnetwerken en producten wereldwijd te identificeren en te beheren.

Door onze toewijding aan baanbrekend onderzoek voert IOActive onderzoek uit naar kwetsbaarheden en risicofactoren die wereldwijde beveiligingsstandaarden en protocollen versterken. Daarom vertrouwen de Global 1000 bedrijven op ons om hun activa, toeleveringsketens en klanten te beschermen.