Отчет GAO: FAA не имеет полного кибербезопасного обеспечения связи управления воздушным движением
Аудит GAO показывает, что FAA не завершила оценку рисков и не внедрила системы реального времени для обнаружения угроз подделки и глушения связи с самолетами, требуя усиления мер безопасности.
Аудит Управления по ответственности правительства (GAO), опубликованный в понедельник, выявил, что Федеральное управление авиации (FAA) не завершило требуемые оценки рисков и не обновило документацию по безопасности для борьбы с угрозами подделки и глушения связи между диспетчерами воздушного движения и коммерческими самолетами. В отчете также отмечено, что у агентства отсутствует возможность обнаружения спектральных угроз в реальном времени.
Сенатор Рон Уайден заявил, что результаты показывают, что технология, используемая для связи диспетчер-самолет, может быть перехвачена, подделана и заглушена, создавая потенциальные риски для полетов и безопасности пассажиров. Он добавил, что текущий подход FAA к защите этой связи представляет угрозу национальной безопасности, экономике и интересам летающих людей.
FAA не дала немедленного ответа на запросы о комментариях. Она заявила, что согласна с девятью рекомендациями GAO и подчеркнула, что рост взаимосвязанности систем самолетов увеличивает кибер- и электромагнитные уязвимости для критических операций, таких как управление воздушным движением и передача данных.
Аудит указал на две устаревшие системы обмена сообщениями, разработанные до того, как стали стандартом современные средства кибербезопасности, и не имеющие шифрования. Похожие инциденты подделки и глушения были зафиксированы в Европе, где Эстония и Финляндия обвинили Россию в нарушении работы GPS-навигационных устройств в региональном воздушном пространстве, что Москва отрицает.