Значение кибербезопасности возрастает на фоне стремительной цифровизации авиационной отрасли и усиления взаимосвязанности авиационных систем. На панельной дискуссии «Последний рубеж: кибербезопасность в авиационной системе» эксперты обсудили актуальные киберугрозы, меры защиты авиационной инфраструктуры и современные подходы к обеспечению информационной безопасности. Также были рассмотрены вопросы обмена информацией о киберинцидентах, межведомственного взаимодействия и укрепления киберустойчивости всей авиационной отрасли.

В дискуссии приняли участие специалист по авиационной кибербезопасности ИКАО Камило Пантоха, генеральный директор Центра анализа и расследования кибератак (TSARKA, Казахстан) Олжас Сатиев, директор по информационной безопасности офиса TAV Airports Holding (Турция) Кайхан Алтынез, руководитель программы по кибербезопасности и руководитель EATM-CERT EUROCONTROL Патрик Мана, а также директор по инновациям и цифровизации и руководитель по информационной безопасности Международной ассоциации воздушного транспорта (IATA) Ева Джоанна Пилат.

Современная авиационная система отличается высокой сложностью и взаимосвязанностью, а её функционирование напрямую зависит от надёжности данных, информационных систем, средств связи и навигации отметил Камило Пантоха: «За последние несколько лет ИКАО разработала соответствующие документы, международные стандарты и руководящие материалы, которые государства могут использовать для внедрения мер кибербезопасности. Следующим важным шагом должно стать их последовательное применение на практике. Кроме того, необходимо развивать профессиональный потенциал, готовить квалифицированных специалистов и обеспечивать обмен информацией между участниками авиационного сообщества.

Участники подчеркнули необходимость перехода от разработки нормативной базы к её практической реализации. Аэропорты, авиакомпании, службы аэронавигации и государственные органы зависят от устойчивой работы цифровых платформ и информационных сетей. Киберинцидент в одной организации способен создать риски для других участников авиационной цепочки. Поэтому эффективная защита требует оперативного обмена информацией, координации действий и готовности совместно реагировать на инциденты.

Патрик Мана подчеркнул, что кибератаки наносят авиационной отрасли значительный финансовый ущерб, а авиакомпании несут многомиллиардные потери. Он отметил необходимость систематического и комплексного анализа электронных систем для своевременного выявления уязвимостей и предотвращения потенциальных угроз.

В ходе дискуссии также обсудили тему реализации Стратегии ИКАО по кибербезопасности в авиации и Плана действий в области кибербезопасности. Эксперты рассмотрели вопросы распределения ответственности, совершенствования механизмов реагирования на киберинциденты, межведомственного взаимодействия и формирования устойчивой культуры кибербезопасности.

Ева Джоанна Пилат обратила внимание на двойственную роль искусственного интеллекта в сфере кибербезопасности: «С одной стороны, ИИ позволяет специалистам быстрее анализировать большие объёмы данных, выявлять тенденции и потенциальные угрозы, помогает центрам мониторинга и реагирования на инциденты информационной безопасности (SOC) и поставщикам решений в этой области. С другой стороны, те же технологии доступны злоумышленникам, они могут анализировать данные, выявлять уязвимости в системах организаций и ускорять подготовку к кибератакам».

Кайхан Алтынез рассказал о подходе компании к защите цифровой инфраструктуры: «Недостаточно просто установить требования и разработать политики – сотрудники должны понимать их содержание и уметь применять их. Мы адаптируем процедуры к местным условиям, излагаем их на понятном персоналу языке и регулярно обучаем специалистов. Одним из преимуществ нашей модели является централизованное управление значительной частью ИТ-инфраструктуры аэропортов».

Олжас Сатиев отметил, что одна из проблем связана с технологической разнородностью систем. Казахстан использует решения западных, китайских, российских производителей и отечественные разработки, из-за чего приходится обеспечивать совместимость и безопасность данных систем: «В Казахстане действует Национальный центр информационной безопасности. Согласно законодательству, все центры информационной безопасности обязаны направлять отчёты в национальный центр мониторинга и реагирования на киберугрозы (SOC). Мы также рассматриваем возможность создания отдельного отраслевого SOC для транспортной системы и авиационной инфраструктуры».

Сессия вызвала живой интерес со стороны аудитории и сопровождалась активным обсуждением актуальных вопросов кибербезопасности в авиации.