机场网络安全：防范当今威胁

作者：BEUMER Group

航空和机场面临的网络威胁是巨大而复杂的。 传统的机场安全措施主要侧重于物理威胁，如恐怖主义和走私。

然而，数字环境引入了一种新的对手，旨在利用机场系统中的漏洞。 对机场以及帮助机场运营的系统发起的网络攻击可能来自各种来源，包括国家支持的黑客、犯罪团伙，甚至是可以访问敏感信息的内部人员。 这些网络攻击可以采取多种形式，例如网络钓鱼、恶意软件、勒索软件或拒绝服务 (DoS) 攻击。

“由于全球互联互通的需求以及向更加数字化的世界转变，网络威胁正变得越来越普遍，” BEUMER Group 的网络安全主管 Ibrahim Memis 表示。

机场网络安全面临的最大挑战之一是大量连接的设备和系统。 从安全摄像头到行李处理系统，每个组件都可能成为网络犯罪分子的潜在目标。

这些系统的互连性还意味着，一次单一的破坏可能会迅速蔓延到整个机场基础设施。 为了保护其资产并维护其声誉，机场必须优先考虑并投资于强大的网络安全措施，并了解机场网络安全的最佳实践。

飞行安全面临风险：应对机场网络安全挑战

机场处理乘客信息、航空公司时刻表和货物清单等敏感数据，是网络攻击者的主要目标。它们对复杂工业控制系统的依赖增加了遭受破坏性网络攻击的风险。成功的网络攻击可能导致航班中断、数据泄露、财务损失，并损害机场的声誉、客户信任以及整体运输和商业生态系统。

在过去十年中，发生过几起备受瞩目的事件，凸显了网络攻击对航空业日益增长的威胁。

快速的 Google 搜索将揭示，这种日益增长的对机场和航空业的网络攻击威胁凸显了加强网络安全措施的必要性。随着机场继续数字化并依赖互连系统，网络攻击的风险也在上升。机场必须优先考虑网络安全并实施强大的安全措施，以减轻这些风险。

选择经过 ISO 27001 认证的机场安全供应商的优势

机场可以采取的一项积极措施是确保其行李处理供应商通过 ISO 27001 认证。

ISO 27001 是国际公认的信息安全管理体系标准。它指导组织有效地识别和解决网络威胁。通过与经过 ISO 27001 认证的行李处理供应商合作，机场可以增强其网络安全和抵御攻击的能力。

ISO 27001 认证表明供应商已实施符合国际公认最佳实践的全面信息安全管理体系 (ISMS)。 这意味着供应商已采取措施识别和评估潜在的安全风险，实施适当的控制措施来减轻这些风险，并定期监控和改进其安全态势。

“从安全角度来看，聘请值得信赖的供应商意味着与一个优先考虑安全，并且已经彻底研究和实施所有必要的安全控制和措施的组织合作，” Ibrahim Memis 说。

通过与根据 ISO 27001 认证的供应商合作，机场可以增强其行李处理系统的安全性，并保护其客户的敏感数据。此外，此类合作伙伴关系可以帮助机场履行与网络安全相关的监管合规义务，与运输安全管理局 (TSA) 发布的最新修正案紧密结合。

ISO 27001 和 IEC 62443：AIRPORT 网络安全的强大组合

IEC 62443 是一项专门关注工业自动化和控制系统网络安全的标准。它为保护这些系统免受网络威胁和攻击提供了指南和最佳实践，包括从设计和开发到部署和维护的整个生命周期内的安全要求。

尽管 ISO 27001 和 IEC 62443 都是国际公认的优先考虑网络安全和信息安全的标准，但它们的范围有所不同。尽管存在差异，ISO 27001 和 IEC 62443 都强调风险评估和管理的重要性，以及持续改进流程以维持安全性的必要性。

“ISO 27001 认证涵盖人类行为，包括我们的行为方式、工作方式以及完成任务的方式，以确保我们不会从停车场捡起 USB 存储棒或从事其他危险行为，” BEUMER Group 的业务发展总监 Per Engelbrechtsen 说。 “除了人类行为方面，还有对产品安全的关注”。

相比之下，IEC 622443 概述了产品的构建方式以及交付给客户的产品所需的必要安全级别。这是这两个方面的结合，一个侧重于产品安全，另一个侧重于组织的运作方式。

“产品安全和人类行为这两个方面对于网络安全都很重要，” Per Engelbrechtsen 继续说道。

供应商可以通过接受认可的认证机构的审核来寻求 IEC 62443 认证，该机构验证其产品或服务是否符合标准中规定的技术要求和实施指南。

在网络安全和信息安全方面，与经过 ISO 27001 认证的供应商合作并采用 IEC 62443 标准可以为机场带来多项好处。

经过 ISO 27001 认证的供应商可以为机场提供可靠且安全的行李处理系统，该系统按照国际信息安全标准构建和维护。 供应商将实施全面的信息安全管理体系，以识别和减轻潜在的安全风险，并采取措施确保信息的机密性、完整性和可用性。

采用 IEC 62443 标准可以为机场提供一个全面的框架，用于保护其 IACS 免受网络威胁和攻击。这包括保护整个 IACS 生命周期（从设计和开发到部署和维护）的指南和最佳实践。通过实施 IEC 62443 标准，机场可以降低网络威胁和攻击的风险，保护其关键基础设施并确保业务连续性。

“ISO 27001 可以被视为一个广泛的网络安全框架，而 IEC 62443 提供了一种更具体的方法，” Ibrahim Memis 说。 “然而，这两个框架可以很好地协同工作，因为 IEC 指南允许以更有针对性和更精确的方式实施 ISO 要求。”

他强调，机场网络安全问题必须从任何组织的最高层开始

“网络安全战略是高层管理人员关注的问题，也是一个应融入组织中的战略性议题，” 他说。 “经过认证的供应商可以使用现有的框架和标准（例如 ISO 27001）作为基础，并对其进行定制以适应相关需求。由于每个组织都是独一无二的，因此至关重要的是将安全性无缝集成到内部 IT 基础设施和外部产品组合中。不应将安全视为附加组件，而应将其视为组织的集成组件。”

网络安全、人工智能和 Internet of Things

Internet of Things (IoT) 的兴起——一个由物理设备、车辆、电器和其他物品组成的网络，这些物品嵌入了传感器、软件和连接，使它们能够收集和交换数据——对 IT 和运营技术基础设施都产生了重大影响，尤其是在航空业。

运营技术环境由硬件、软件和网络组件组成，这些组件专为特定目的而设计，需要专门的知识和技能才能操作和维护。由于其关键性质以及对公共安全和经济的潜在影响，运营技术环境面临着独特的安全风险和挑战。

在机场，IoT 设备越来越多地用于管理和优化机场运营，例如行李处理、客流和设施管理。这些设备生成大量数据，可用于提高机场效率并改善乘客体验。

然而，IoT 设备的广泛采用也为机场带来了新的网络安全风险，特别是由于许多这些设备都连接到 IT 和运营技术基础设施。这意味着对 IoT 设备的网络攻击可能会危及 IT 和运营技术基础设施，从而导致运营中断和其他负面后果。

除了 IoT 遭到黑客攻击的风险外，固定运营资产（例如行李处理系统 (BHS)）生成的信息也至关重要。例如，BHS 生成的数据包括敏感的乘客信息和其他运营数据，必须防止未经授权的访问和滥用。

为了应对这些风险，重要的是为所有 IoT 设备实施强大的安全措施，包括访问控制、加密和其他安全协议，以防止未经授权的访问和滥用。

人工智能的进步和新兴技术也促成了机场网络安全日益增长的重要性。人工智能工具增强了安全性并简化了运营，但也带来了新的风险，例如数据泄露和隐私问题。基于人工智能的面部识别和无人机提高了效率，但也带来了安全挑战。

“基于人工智能的工具，包括 ChatGPT 等平台，使得那些在网络安全或黑客技术方面没有深厚专业知识的个人能够非常容易地利用漏洞并对公司和关键基础设施发起攻击，” Ibrahim Memis 说。

航空业面临的网络安全威胁包括黑客攻击、网络钓鱼和其他形式的社会工程。网络攻击者可以利用机场和航空公司系统中的漏洞来窃取敏感数据、中断运营或造成其他形式的损害。

“重要的是不断评估风险并确定减轻风险的方法，因为风险的性质会随着时间的推移而变化，” Ibrahim Memis 说。 “例如，三年前，乌克兰的地缘政治紧张局势并未被视为主要风险。然而，随着当前政治动机的网络攻击的兴起，重要的是重新评估您的风险管理策略，并考虑到地缘政治攻击对您的基础设施或产品的潜在影响。”

COVID-19 对机场网络安全的影响：疫情如何改变游戏规则

COVID-19 疫情对机场网络安全产生了重大影响，特别是由于机场不得不适应新的非接触式和数字解决方案，以提供更安全、更无缝的乘客旅程。 向数字解决方案的转变增加了对技术的依赖，并创造了网络攻击者可以利用的新漏洞。

机场实施的非接触式解决方案，例如自助值机亭、非接触式支付和生物识别系统，严重依赖数字技术和连接。

虽然向非接触式和数字解决方案的转变为机场运营和乘客体验带来了好处，但它也创造了网络攻击者可以利用的新漏洞，包括黑客攻击、网络钓鱼和其他形式的社会工程。网络攻击者可以利用这些数字系统中的漏洞来窃取敏感数据、中断机场运营或造成其他形式的损害。

“这些因素简化了旅行的某些方面，但也给旨在有效保护自己免受这些威胁的公司和行业带来了重大挑战，” Ibrahim Memis 说。

此外，疫情减少了机场工作人员，导致对自动化和数字解决方案的依赖增加。这种依赖可能会产生漏洞，因为这些系统可能没有得到充分保护，从而使它们更容易受到网络攻击。

结论要点

对机场的成功网络攻击可能会产生严重的后果。它可能导致航班延误或取消、声誉受损、客户信任丧失和经济损失。黑客还可能访问敏感信息，例如乘客详细信息或航班计划，使个人面临身份盗窃或其他威胁公共安全的恶意活动的风险。

因此，机场网络安全是机场运营的关键组成部分。成功网络攻击的后果可能很严重，并且威胁形势在不断演变。因此，机场需要实施全面的网络安全战略，包括风险评估、访问控制、网络安全、端点安全和事件响应计划。

“拥有所有必要的政策和流程至关重要，” Ibrahim Memis 总结道。