• 航空业的技术进步带来了网络威胁的增加。
• 国际合作对于构建航空领域的网络韧性至关重要。
• 国际民航组织正致力于建立全球统一的方法,以应对网络威胁。
过去几年,技术进步及其在企业中的应用取得了巨大飞跃,包括机器学习技术、电信(5G)、物联网等领域的发展。
与其他所有行业一样,航空业也力求借助这些进步促进自身发展,包括接入新的空域用户、开发先进的飞机系统和应用、在机场和航空公司的数据应用及决策系统中实现自动化和集成,以及通过航空价值链上的数据共享,将原本相互隔绝的系统互联互通。
这些航空运输领域的发展提高了效率和运力,使该行业得以维持过去二十年所见的快速增长速度。这些发展还对国际民用航空的安全、保障和环境足迹产生了积极的溢出效应。然而,上述发展也带来了网络威胁。在过去十年中,随着网络领域成为恶意行为者谋取经济利益、造成伤害和/或在全球经济体系中制造混乱的诱人领域,这些威胁呈指数级增长。
因此,确保民用航空业的网络安全与韧性已成为高度优先事项,实际上也是该行业实现可持续发展以及以安全可靠方式增长的前提条件。
国际民用航空组织(ICAO)长期以来一直关注国际民用航空业面临的网络安全挑战,并且一直是、现在仍然是全球国际航空运输界以一致、统一和跨领域的方式,在不同航空运输领域讨论和应对这些威胁的天然论坛。由于国际合作是应对民用航空网络安全与韧性问题的关键,国际民航组织积极参与相关国际论坛,以推动全球对该议题的讨论。国际民航组织与世界经济论坛之间的合作,便是利益相关方之间成功开展公私合作的一个范例,双方借此交流观点、分享经验和最佳实践,以支持构建具有网络韧性的国际民用航空系统。
国际民航组织在网络安全与韧性方面的工作始于2005年发布《全球空中交通管理运行概念》(Global ATM Operational Concept)。随着民用航空业对信息和通信系统的依赖程度不断提高,国际民航组织有关网络安全的举措和讨论逐步扩展至整个航空运输领域,例如在国际民航组织《标准和建议措施》(SARPs)、《空中航行服务程序》(PANS)以及指导材料中纳入对网络威胁的应对内容。
这些讨论进一步促成了国际民航组织大会两项决议的通过:2016年通过的第A39-19号决议,并于2019年被第A40-10号决议——《应对民用航空网络安全问题》取代。该决议敦促各国采纳并实施2010年《北京公约》及其议定书,以应对针对民用航空的网络攻击,并呼吁各国和利益相关方采取行动,应对民用航空面临的网络威胁。
第四十届大会还通过了《航空网络安全战略》(Aviation Cybersecurity Strategy)。该战略是国际民航组织为全球民用航空业制定的网络安全愿景的体现,旨在使该行业能够抵御网络攻击、在全球范围内保持安全可信,同时继续创新和发展。
该战略是一个基于七大支柱的框架,其主要原则包括以下内容:
国际合作
网络安全与航空均具有无国界的性质。两者都需要在国家、区域和国际层面开展合作并实现协调统一。
治理
鼓励各国建立清晰的国家治理体系,明确民用航空网络安全的责任与问责机制,并将网络安全纳入国家民用航空安全和保安计划。
有效的立法和法规
各国必须确保在实施民用航空国家网络安全政策之前,已制定并适用适当的立法和法规。
鼓励各国考虑其国家立法是否需要更新,或是否需要通过新的国家立法,以便对针对民用航空的网络攻击进行起诉。
鼓励各国建立适当机制,与秉持“善意”的安全研究人员开展合作。
网络安全政策
网络安全应作为全面风险管理框架的一部分,纳入国家航空保安和安全监督体系。
信息共享
建立信息共享文化将显著降低整个航空业的系统性网络风险,其价值已在航空安全和保安领域得到证实。
事件管理和应急规划
有必要制定适当且可扩展的计划,以确保网络事件期间航空运输的连续性。
鼓励各国和利益相关方利用现有的应急计划,并对其进行修订,纳入网络安全相关条款。
网络安全演练是测试现有网络韧性并找出改进之处的有效工具,因此高度鼓励开展此类演练。
能力建设、培训与网络安全文化
民用航空业采取切实措施,增加既精通航空又精通网络安全的合格专业人员数量,至关重要。
民用航空业已建立了令人钦佩的安全记录,其基础是一种被视为人人有责的积极安全文化。应将这一安全文化的原则应用于在整个航空业建立和维护网络安全文化。
网络安全行动计划
《网络安全行动计划》第一版于2020年11月发布。网络安全行动计划这是一份动态文件,旨在支持各国和利益相关方落实《网络安全战略》。该行动计划确定了29项优先行动,并进一步细分为54项有时限的措施和任务,为国际民航组织、各国和利益相关方共同合作、努力更好地应对民用航空网络安全与韧性问题奠定了基础。
网络安全能力建设
国际民航组织认识到能力建设的重要性,以及应对民用航空网络安全与韧性问题所需的自上而下的方法。因此,一个培训课程体系正在开发中,首批两门课程目前正在最终确定:《航空网络安全领导力与技术管理基础》和《空中交通管理中的安全管理》。
国际航空信任框架
国际民航组织于2019年启动了一个项目,旨在确保空中航行系统安全并能抵御网络攻击,并确保数据和信息的存储、处理与交换满足保密性、完整性和可用性的要求。目前正在进行的工作包括:制定国际航空信任框架的运行概念和治理方案、制定数字身份管理的证书政策,以及制定技术和组织信任的指导材料、要求和程序。在网络方面,相关工作仍在持续推进,包括定义网络应用中信息处理、交换和存储的基于性能的要求,制定满足当前及未来航空需求所需的技术要求,并研究必要的协议,以实现航空通信数据与公共互联网的逻辑隔离。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为领导者提供一个可信平台,让他们汇聚一堂,共同理解不断演变的网络风险及其系统性影响。该中心专注于在日益互联的数字世界中增进理解和建立信任。
通过促进跨行业合作与洞见共享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
综上所述,国际民航组织将继续把民用航空网络安全与韧性问题作为高度优先事项加以应对,并致力于支持该行业制定所需的指导材料和工具,以应对这些新兴威胁,从而确保其安全、可靠和可持续发展。
