Zagrożenia cyberbezpieczeństwa dla infrastruktury lotniczej

• Autorzy: Dzido Hanna

Warianty tytułu

EN

Cybersecurity threats to aviation infrastructure

• Języki publikacji: PL

Abstrakty

PL

Lotnictwo stanowi przykład sektora o rozległych wzajemnych połączeniach i złożoności, wysokim poziomie ekspozycji w mediach oraz kluczowej roli w rozwoju społeczno - gospodarczym państw. Infrastruktura lotnicza (liniowa i punktowa) stanowi elementy infrastruktury krytycznej, przez co podlega szczególnej ochronie. Wobec zachodzących zmian, cyfryzacji wielu procesów w funkcjonowaniu lotnisk, linii lotniczych, obsługi pasażerów, transferu danych bezpośrednio związanych z charakterem lotnictwa, za komponenty infrastruktury lotniczej należy uznać również systemy informatyczne wykorzystywane przez podmioty rynku lotniczego w tym m.in.: lotniska, linie lotnicze, organizacje obsługowe, służby lotniskowe. W artykule przedstawiono zagadnienia cyberbezpieczeństwa w lotnictwie cywilnym oraz główne kierunki działań organów nadzoru nad lotnictwem cywilnym światowego ICAO oraz europejskiego EASA. Autorka przedstawia wiodące dokumenty oraz dotychczasowe działania podjęte w kwestiach zapewnienia cyberbezpieczeństwa w zakresie ochrony danych wszystkich uczestników runku lotniczego opracowane na szczeblu międzynarodowym. Autorka wskazuje inicjatywy ICAO i EASA odnoszące się do cyberprzestrzeni, potrzebę skoordynowania krajowych regulacji z odpowiednimi przepisami dotyczącymi zarządzania bezpieczeństwem i ochroną danych oraz włączenia cyberbezpieczeństwa do państwowych systemów nadzoru nad bezpieczeństwem i ochroną lotnictwa jako części kompleksowych ram zarządzania ryzykiem. W artykule przedstawione zostały również przykłady cyberincydentów w branży lotniczej w kontekście zdarzeń monitorowanych przez Eurocontrol oraz zalecenia dotyczące poprawy zdolności przewidywania, wykrywania, reagowania i łagodzenia cyberzagrożeń w lotnictwie cywilnym.

EN

Aviation is an example of a highly interconnected and complex sector, with a high level of media exposure and a key role in the socio-economic development of countries. Aviation infrastructure (line and point) constitutes elements of critical infrastructure, which is why it is subject to special protection. In view of the ongoing changes, digitization of many processes in the functioning of airports, airlines, passenger service, data transfer directly related to the nature of aviation, IT systems used by aviation market entities, including: airports, airlines , maintenance organizations, airport services. The article presents the issues of cyber security in civil aviation and the main directions of activities of the civil aviation supervision authorities of the global ICAO and the European EASA. The author presents the leading documents and actions taken so far to ensure cyber security in the field of data protection of all participants of the aviation market, developed at the international level. The author points to ICAO and EASA initiatives relating to cyberspace, the need to coordinate national regulations with relevant regulations on data security and protection management, and to include cybersecurity in state aviation safety and security oversight systems as part of a comprehensive risk management framework. The article also presents examples of cyber incidents in the aviation industry in the context of events monitored by Eurocontrol and recommendations for improving the ability to predict, detect, respond and mitigate cyber threats in civil aviation.

Słowa kluczowe

PL

cyberbezpieczeństwo; cyber bezpieczeństwo lotnicze; lotnictwo cywilne; cyberatak; infrastruktura cyfrowa; infrastruktura krytyczna

EN

cybersecurity; aviation cybersecurity; civil aviation; cyberattack; digital infrastructure; critical infrastructure

• Wydawca: Stowarzyszenie Inżynierów i Techników Komunikacji Rzeczpospolitej Polskiej
• Czasopismo: Przegląd Komunikacyjny
• Rocznik: 2023
• Tom: R. 78, nr 5
• Strony: 15--22
• Opis fizyczny: Bibliogr. 13 poz., rys. tab.

Twórcy

autor

Dzido Hanna

• Katedra Transporty i Logistyki Wydział Nawigacyjny Uniwersytet Morski w Gdyni

Bibliografia

• [1] European Strategic Coordination Platform
• [2] European Strategic Coordination Platform, Strategy for Cybersecurity in Aviation, First Issue – September 10th, 2019
• [3] https://socradar.io/top-cyber-threats-faced-by-the-aviation-industry/
• [4] https://www.easa.europa.eu/en/domains/cyber-security/main-easa-activities#group-easa
• [5] https://www.icao.int/aviationcy-bersecurity/Pages/default.aspx
• [6] https://www.icao.int/secretariat/legal/Docs/beijing_convention_multi.pdf
• [7] https://www.icao.int/secretariat/legal/Docs/beijing_protocol_multi.pdf
• [8] https://www.ulc.gov.pl/_download/prawo/prawo_miedzynarodowe/konwencje/Zalacznik_17.pdf
• [9] Podręczniku ochrony zarządzania ruchem lotniczym (ICAO Doc 9985)
• [10] Rezolucja A39-19 – Zajęcie się cyberbezpieczeństwem w lotnictwie cywilnym z 2016 r.,
• [11] Rezolucja A40-10 – Zajęcie się bezpieczeństwem cybernetycznym w lotnictwie cywilnym
• [12] Rezolucja A41-19 – Rozwiązanie problemu cyberbezpieczeństwa w lotnictwie cywilnym
• [13] Strategy for Cybersecurity in Aviation – Analysis and Objectives

Uwagi

Opracowanie rekordu ze środków MEiN, umowa nr SONP/SP/546092/2022 w ramach programu "Społeczna odpowiedzialność nauki" - moduł: Popularyzacja nauki i promocja sportu (2022-2023).