En 2017, el mundo fue paralizado por WannaCry Cyber-Global, quien afectó a hospitales, empresas y bancos en más de 150 países. Falla de seguridad simple en el tiempo: los sistemas fueron suficientes para evitar operaciones críticas y verificar la infraestructura básica. Hoy, los expertos en seguridad cibernética advierten: El siguiente objetivo puede estar en el aire.
La creciente digitalización de los aviones convirtió los aviones en sistemas muy conectados, con programas que van desde el transporte hasta las comunicaciones. Y como cualquier sistema digital, Puede ser débil si no se implementa y se actualiza correctamente.
«Un avión moderno Puede ser más de 10 millones Líneas de código solo en sistemas críticos. «Si la actualización no se verifica correctamente, en lugar de proteger el avión, puede abrir la puerta a ataques electrónicos con consecuencias impredecibles», explica Samuel García, un experto en ciberseguridad que vuela en Anzen Engineering.
Los motivos que pueden llevar a un hacker a realizar un ataque electrónico contra un avión en una influencia global. ¿Es esto un ataque al avión OA? Su sistema de control puede afectar a miles de pasajeros Y generando caos en los aeropuertos de todo el mundo. Por otro lado, los grupos criminales o los países de conflicto ven un valor estratégico en la aviación civil y militar como un objetivo de sus ataques electrónicos.
El éxito de estas intenciones también se prefiere con un coito cada vez más en aumento: desde tabletas experimentales hasta redes Wi-Fi en el avión. Cada punto de contacto es una posible ruta de entrada. Aunque los sistemas de aviación crítica están aislados y protegidos, El programa malo puede proporcionar debilidades Adicional esta concesión de seguridad.
Trabajos críticos
En el avión, el programa no ejecuta entretenimiento a bordo o comunicaciones. También controla funciones críticas como el sistema de navegación, Gestión de combustibleControl automático de la monitorización y advertencia de vuelo o sensor.
Por lo tanto, cada actualización debe ser segura, verificada y se puede rastrear. Esto significa que el código ciertamente cumple con los requisitos de los trabajos y la seguridad en los entornos de simulación antes de instalarlos, y se ha demostrado que no Genera conflictos Con otros sistemas, se distribuyen por canales cifrados y autenticados que garantizan el no procesamiento del programa, documentando y revisando su revisión para garantizar su origen y operación. «Esto es lo que llamamos el programa de garantía», dice el experto en ingeniería Anzen.
Un avión con programas mal administrados puede exponerse a ataques de Internet. Fuente: Stock de Adobe.
Aquí se juega la ingeniería de sistemas, que es la disciplina que combina diferentes técnicas y conocimientos para crear soluciones seguras y confiables. Su objetivo es esperar problemas antes de que ocurran, asegurando que todo funcione en ello. Manera exacta y coordinada.
En la ingeniería de sistemas, hay dos enfoques principales para mejorar la seguridad del ciberespacio. Por un lado, combine el análisis de ciberseguridad con el análisis de RAMS (confiabilidad, disponibilidad, mantenimiento y seguridad). Si bien RSS asegura que los sistemas mantengan un rendimiento correcto y seguro a lo largo de su vida productiva, incluso en circunstancias dañinas, la ciberseguridad completa esta visión que los protege Frente a las amenazas deliberadas.
Por otro lado, analice en un entorno basado en modelos, conocidos como MBSE (ingeniería de sistemas basada en sistemas). Este enfoque permite la representación de sistemas digitalmente complejos, incluida la estructura y el comportamiento del programa para diferentes escenarios de ataque. De esta manera, se puede esperar Debilidades y falla de integración Antes de mover el programa a un avión real, lo que reduce los riesgos de las primeras etapas de diseño.
En resumen, además de los usuarios de teléfonos móviles, reciben alertas para actualizar sus aplicaciones y protegerse de los virus, también volando Necesita mantener sus sistemas actualizados Pero con criterios más exigentes. La diferencia es que, en este caso, la falla de la pantalla no solo está prohibida: puede mostrar la integridad de un viaje completo.
La seguridad cybriana en los aviones ya no es una opción, pero es una prioridad. Como sucedió con Banks en 2017, La mejor protección es la expectativa.