A segurança cibernética das companhias aéreas envolve as práticas, tecnologias e políticas implementadas que são projetadas para proteger contra ameaças cibernéticas, desde a própria aeronave até reservas e emissão de bilhetes.
Do zero
Começando pelo solo, aeroportos e escritórios de companhias aéreas utilizam uma ampla gama de sistemas de TI para implementar serviços aéreos, desde o planejamento de voos até o manuseio de bagagens e o controle de tráfego aéreo. As ameaças em solo incluem ransomware, phishing, ameaças internas e indisponibilidade do sistema. Por exemplo, os voos da LOT Polish Airlines foram cancelados há vários anos devido a um ataque cibernético ao seu sistema de planejamento de voos.
Como a própria aeronave é protegida
No mundo atual, os aviões são equipados com aviônicos digitais e sistemas de comunicação via satélite. São esses próprios sistemas que podem tornar a aeronave vulnerável a ataques cibernéticos que não sejam devidamente protegidos. Por isso, existem padrões de segurança cibernética muito rigorosos para projeto e certificação de aeronaves.
Protegendo o Passageiro
A partir do momento em que um passageiro acessa a internet para pesquisar voos e fazer uma reserva, ele se torna um alvo valioso para ameaças cibernéticas. Informações confidenciais do passageiro, incluindo detalhes de pagamento e histórico de viagens, ficam sujeitas a invasões de segurança. Ataques ao próprio sistema de reservas podem causar enormes interrupções operacionais e perdas financeiras para todos. Ter proteção cibernética em vigor é de extrema importância, e existem leis de privacidade que os sistemas devem cumprir como forma essencial de fazer negócios.
Pronto para decolagem
As companhias aéreas dependem de fornecedores terceirizados para cadeias de suprimentos, como manutenção, TI e serviços de bordo. Com o Wi-Fi sendo um recurso comum a bordo, a disponibilidade da internet aumenta os riscos de violações de segurança cibernética. O monitoramento em tempo real deve ser implementado para rastrear a ameaça de compartilhamento de inteligência e as ameaças comuns de malware, ransomware, phishing, ataques à cadeia de suprimentos e ameaças internas.
A maior ameaça cibernética para as companhias aéreas
Embora Hollywood nos faça acreditar que a maior preocupação das pessoas é que alguém mal-intencionado possa assumir o controle de uma aeronave em voo e causar um acidente ou redirecionar um avião para fins criminosos, na realidade, a maior ameaça à segurança cibernética são as violações de dados.
Entre 2019 e 2020, o número de ataques cibernéticos contra companhias aéreas e aeroportos aumentou impressionantes 530%. Em 2020, a easyJet teve informações pessoais de 9 milhões de clientes expostas, incluindo dados de cartão de crédito. A British Airways sofreu uma violação de dados que afetou meio milhão de passageiros em 2018, resultando em uma multa significativa para a companhia aérea.
A maioria dos ataques cibernéticos é motivada por roubo de identidade, ganho financeiro ou até mesmo por motivos políticos, sendo o ganho financeiro o principal motivo. Em outros casos, ataques de malware e ransomware foram conduzidos simplesmente para causar interrupção das operações comerciais, por qualquer motivo.
Seja por ar, terra ou mar
Seja viajando de avião, trem, cruzeiro ou automóvel, no mundo de hoje estamos todos conectados por atividades cibernéticas, desde a internet a ligações de celular, passando pelo pagamento de jantar em restaurante com cartão de crédito. No mundo atual dos investimentos, qualquer coisa que envolva segurança cibernética parece ser uma boa aposta de hedge.
