F-Secure presenta una gamma di Servizi di Cyber Security per l’Aviazione creata ad hoc per proteggere aerei, infrastrutture, dati, e la reputazione delle compagnie. Infatti la fiducia è tutto nell’industria dell’aviazione. La riuscita di un attacco – anche uno di scarsa importanza come per esempio un sistema di intrattenimento in volo – potrebbe avere effetti negativi sulla fiducia in una compagnia aerea o persino sull’intera industria dell’aviazione. La cyber security ha assunto un’importanza significativa per molte industrie, incluse quelle che lavorano nell’aviazione. Ecco perché un fornitore di servizi di cyber security a livello globale come F-Secure ha lanciato un’offerta specializzata di servizi per la cyber security, sviluppata per aiutare compagnie aeree e organizzazioni simili a proteggersi.
Hugo Teso, ex pilota e oggi a capo dei Servizi di Cyber Security per l’Aviazione di F-Secure Tecnologie standard di comunicazione stanno trovando il loro posto negli aerei, il che rende la sicurezza molto più complicata da gestire che in passato. Dato che queste tecnologie standard non sono state create necessariamente per rispondere ai rigorosi requisiti di safety delle compagnie aeree, l’industria dell’aviazione sta ponendo la cyber security come massima priorità. Ma serve un partner che possa comprendere sia la cyber security che i dettagli del funzionamento di una compagnia aerea, poiché parliamo di un’industria dove questi dettagli fanno una grossa differenza.
I Servizi di Cyber Security per l’Aviazione di F-Secure sono stati progettati per proteggere le attività delle compagnie dall’inizio alla fine. Includono infatti valutazioni di sicurezza dell’avionica, di sistemi di terra e data link, scansioni delle vulnerabilità, monitoraggio della sicurezza, servizi di risposta agli incidenti, e formazione specializzata in cyber security per gli IT manager e per il personale di bordo e di cabina di pilotaggio, in un singolo pacchetto che aiuta le compagnie aeree a rafforzare le loro operazioni contro gli attacchi informatici.
Le valutazioni di sicurezza giocano un ruolo particolarmente importante nella cyber security nel settore dell’aviazione poiché possono segnalare potenziali problemi prima che le compagnie aeree o i produttori tentino di certificare dispositivi o servizi per l’uso. Le valutazioni di sicurezza possono focalizzarsi su componenti individuali come pezzi specifici di hardware e software, o su problematiche più vaste, per esempio su come sistemi differenti interagiscono tra loro.
Andrea Barisani, Head of Hardware Security di F-Secure Aiutiamo le organizzazioni su una questione chiave che riguarda la protezione di sistemi critici di safety di un aereo dalla compromissione di quei sistemi che sono, in un certo senso, più esposti ma meno significativi per le funzionalità di un aereo. Una misura di protezione molto importante riguarda la separazione dei sistemi in differenti ‘domini fidati’, e il controllo di come sistemi in domini differenti possono interagire tra loro. Ciò previene che problematiche di sicurezza informatica in un dominio, come per esempio per un servizio Wi-Fi accessibile ai passeggeri, finiscano con l’infettare sistemi critici di safety, come i controlli di un aereo o i data link aria-terra.
Ma il servizio non si limita solo alla verifica delle differenti tecnologie e dei diversi componenti. Secondo Teso, l’offerta di questi servizi intende aiutare le compagnie aeree a raggiungere una sicurezza di lungo termine per tutte le loro operazioni e tutti i loro sistemi.
