航空运输是对经济发展和生活水平提升做出重大贡献的重要行业。据国际民用航空组织（ICAO）统计，2017年运送的41亿名乘客，预计到2040年将增至约100亿人次。据国际航空运输协会（IATA）统计，按价值计算，全球贸易的35%通过航空货运运输，相当于6.4万亿美元的货物。航空业在商业、贸易和运输基础设施方面的作用，使其对全球经济不可或缺。任何重大故障的后果都将直接涉及公共安全和国家安全的影响与成本。
如今，航空界正受益于数字化和互联互通达到新水平。技术进步为提升飞行效率、客户服务、安全、运营以及空中和地面的旅客体验创造了巨大机遇。然而，随着数字化和互联互通带来的效率新高度，脆弱性的新前沿也随之而来。
机场是由众多相互依存的服务提供商组成的联合管理系统，因此机场网络安全的缺陷可能使物理安全遭到绕过、破坏，并最终被突破。此外，随着新能力的出现，平衡商业利益与稳健的风险管理将更加困难，可能对公共秩序、信心和信任造成重大损害。
全球约有44,000座机场，这意味着易受网络攻击的环节数量众多，每年乘坐飞机出行的乘客人数同样庞大。
智能技术的应用既有益处，也有风险
全球物联网（IoT）支出预计2019年将达到7,450亿美元。交通运输业在物联网解决方案支出排名中位居第三，仅次于制造业。此外，机场设施自动化是预计在2017至2022年期间全球支出增长最快的物联网应用场景之一。
物联网能力可为航空业带来的机遇前所未有。这些机遇包括运营效率的提升，例如追踪并连接机场资产与维护及检查功能，设施管理以实时识别短缺或故障，以及货运车辆、餐饮服务、停机坪和滑行道的自动化。
几乎所有行业都在寻求提高运营效率，并利用数据为决策流程提供更好的依据。工业物联网等运营技术的应用正在同时推动这两方面。在航空业，人们高度关注改善旅客的个性化端到端体验，从订票到停车，从网上购物到自动行李处理。这一变革很大程度上由技术驱动，进一步连接了本已互联的生态系统，而安全保障未能跟上技术发展和应用的规模。
Tim Rees，网络风险解决方案总监，Willis Towers Watson英国公司
物理事物与网络系统正日益紧密地相互连接——从机场资产到人员和数据——借助生物识别、人工智能、机器学习、机器人技术和区块链等技术。快速的网络能力突破也以同样快的速度创造了新的潜在攻击途径。关键基础设施遭受的网络攻击难以发现和控制，并可能产生连锁效应，导致经济损失、产业中断，在某些情况下还会造成人员伤亡。当此类技术应用于推动经济和社会进步的关键基础设施（例如机场）时，若缺乏充分的安全措施，其影响可能是灾难性的。
来源：世界经济论坛
根据世界经济论坛《2019年全球风险报告》，网络攻击在按可能性排列的全球十大风险中位列第五。此外，研究人员已将网络风险列为全球交通运输行业面临的前三大风险之一。
政府和超国家民用航空网络安全战略必须确立管理网络所代表的相互依存且复杂风险向量所需的原则。此外，要使战略在相互关联的行业中有效，就不能与特定技术挂钩。
Matthew Vaughan，国际航空运输协会航空安保总监
（IATA）
并非所有利益相关方都已为新技术可能带来的风险和责任做好准备，包括对公共安全的新威胁、人身伤害，以及针对共享公共基础设施的灾难性系统性攻击。航空生态系统的复杂性，加之众多利益相关方，使得理解这种新型风险的本质尤其具有挑战性。
适应快速变化是取得进步的关键
正如查尔斯·达尔文所言：“能够存活下来的，既不是最强壮的物种，也不是最聪明的物种，而是最能适应变化的物种。”能够理解并应对工业物联网风险中所蕴含的信号和警示的组织，可以像达尔文的雀类一样适应，并将日益模糊、快速变化的世界转化为自身优势。
达尔文的这一论断对网络韧性而言再贴切不过：通过积极主动的方式，理解并应对这些信号与警示，您就能比他人更早适应，并将日益模糊、快速变化的世界转化为您的优势。
若对新兴威胁缺乏共同认识和应对方法，行业参与者可能难以，甚至无法，为航空业制定内在的网络安全措施。供应链上的所有利益相关方必须接受协作式、基于风险的网络安全方法，以实现适应并确保航空生态系统的韧性。
下一步是什么？
世界经济论坛第四次工业革命中心及其网络安全中心，与由航空、保险、信息和通信技术行业合作伙伴、监管机构及公共部门实体组成的多方利益相关方社区合作，正牵头开展一项倡议，旨在推动最佳实践的采纳，并创造市场激励机制，以提升整个航空生态系统的韧性。牵头该倡议的社区为构建航空业网络韧性，正在制定一套“共同注意义务”的最佳实践方法和框架，帮助航空企业更好地评估和衡量其应对重大网络攻击的韧性水平和准备程度。
随着航空与网络安全领域日益交叉，通过协作可以更快实现安全与韧性的共同目标。维护航空业的优势，需要明确治理与问责机制，并认可整个生态系统的共同责任。航空业拥有历史悠久、健全稳固的安全管理体系，安全文化根植于其核心。通过形成对网络安全优先事项的共同理解（这种理解应为企业、政策制定者和公众所认同），我们将有助于确保一个更具适应性、更加安全的未来。
