建设航空业网络安全

undefined
  • 航空业在商业、贸易和运输中的作用,使其成为全球经济不可或缺的一部分。

  • 航空业网络安全至关重要。任何重大故障的后果都将带来直接且严重的公共安全和国家安全影响及成本。

影响。

航空运输是一个至关重要的行业,对经济发展和生活水平的提高作出了重大贡献。根据国际民航组织(ICAO)的数据,尽管受到新冠疫情的影响,2018年运送的43亿名乘客预计到2040年将增长至约100亿人次。

与其他行业一样,航空业必须确保乘客和员工的安全。网络攻击可能迅速造成严重的人员伤亡和彻底的灾难。它可能摧毁对单一公司的信任,并对整个行业产生连锁性的严重影响。

在《迈向具有网络韧性的航空业的路径》一文中(这是世界经济论坛发布的一项新研究),航空业被要求统一其预防潜在网络安全冲击的方法。航空公司、机场和飞机制造商构成一个复杂的基础设施,必须从整体上并在其每个具体组成部分中得到保护。

为提升航空业网络安全,并与民航当局建立精简的协作机制,论坛与德勤以及50多家企业和国际组织开展了合作,其中包括ICAO、NCSC UK、EASA、IATA、ACI、EUROCONTROL和UK CAA。

“航空业社群之间以数字方式进行的任何信息交换,都需要能够抵御安全威胁,因为这些威胁会影响飞行和空域的安全。”

Patrick Ky,欧洲航空安全局执行董事

(EASA)

该倡议是“产业网络韧性”项目的一部分,该项目隶属于网络安全中心。

挑战是什么?

几十年来,航空业在安全、韧性和安保实践方面建立了良好的记录,能够抵御恐怖主义、物理安全威胁和极端气候事件并从中恢复。然而,企业和政府在跟上变革步伐、应对未来挑战方面一直面临困难。

根据国际数据公司的数据,在物联网解决方案的支出方面,交通运输业仅次于制造业和消费行业,位居第三。随着所有这些技术更深入地融入航空服务、机场和飞机制造领域,应对网络威胁变得日益紧迫。

网络攻击对航空领域不同板块的可能性和影响差异很大——例如,机场可能比航空公司更容易受到网络攻击,而无人驾驶航空器系统则为该行业带来了新的威胁与挑战。

航空业网络安全:网络韧性的障碍

我们提升航空业网络安全的方法。

我们的initiative(航空业网络韧性倡议)使各组织能够通过一个值得信赖的领导者网络开展协作,积极协调并应对现有及未来的网络安全风险。

该倡议召集了80多位全球专家,他们来自50多家组织,涵盖全球航空和科技公司、国际组织、行业协会以及国家政府机构。

“世界经济论坛在航空网络韧性方面的工作,再次充分说明了公共和私营部门利益相关方开展广泛国际合作的重要性。”

Fang Liu博士,国际民航组织秘书长

(ICAO)

该社群制定的建议和原则已以一系列报告的形式发布,使世界各地的企业能够借鉴其见解,并制定自身政策,以确保航空业的网络安全。

推进航空业网络韧性:行业分析

第一份白皮书由韦莱韬悦合作编制,提升了人们对航空业网络安全挑战的认识,并指出了公共和私营部门领导者需要特别关注的领域。


提升航空业网络安全的路径

本报告由德勤合作编制,概述了航空业从航空公司和机场到制造业及供应链共同协作的方式。报告重点在于多个层面上减轻未来潜在数字威胁的影响:

国际层面

  • 在全球范围内协调监管

  • 在整个供应链和价值链上建立网络韧性基准

  • 设计公正的评估与基准对比框架

  • 制定国际信息共享标准

国家层面

  • 支持技能再培训

  • 鼓励就航空事件开展更加公开的沟通

组织层面

  • 将网络韧性纳入业务韧性实践

  • 确保网络评估和优先级排序

  • 加强协作

“网络攻击不受边界或地域限制,因此,网络安全领域的国际合作对于持续应对不断演变的威胁至关重要。”

Paul Maddinson,英国国家网络安全中心国家韧性与战略总监

(英国NCSC)

您如何参与?

本倡议由网络安全中心与城市转型中心共同发起。

企业和国际组织可与我们合作,借助我们专注于网络韧性的各个平台和项目,在全球范围内带来切实改变。

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。