ریسک سایبری هوانوردی روی زمین نشسته است، و کوری در آسمان

شرح خبر

الیران آلموگ، مدیرعامل Cyviation، در مصاحبه‌ای با Help Net Security توضیح می‌دهد که چرا خسارت‌های سایبری خطوط هوایی عمدتاً روی زمین رخ می‌دهند، در حالی که هواپیماها بدون نظارت باقی می‌مانند. او به اختلال‌های GNSS اشاره می‌کند که اثری در سیستم‌های SIEM بر جای نمی‌گذارند و همچنین آسیب‌پذیری CVE-2026-1579 در PX4 Autopilot را مطرح می‌سازد که تیمش افشا کرد؛ جایی که کانال‌های کنترل پهپاد پیام‌های امضا نشده را می‌پذیرند. آلموگ استدلال می‌کند که کیسه الکترونیکی پرواز (EFB) اهمیت کمتری نسبت به زنجیره بارگذاری داده پشت آن دارد و توضیح می‌دهد که یک ناوگان ۳۰ فروندی با تنها دو نفر کارکنان امنیتی باید ابتدا بر چه مواردی تمرکز کند. او تاکید می‌کند که خسارت‌های مالی عمدتاً در بخش‌های زمین مانند رزروها، خدمات زمینی، IT تعمیر و نگهداری (MRO) و عملیات فرودگاهی رخ می‌دهند، در حالی که هواپیماها به عنوان نقطه پایانی زنجیره تامینی بدون نظارت، داده‌ها را از زمین دریافت می‌کنند. الیران آلموگ، مدیرعامل Cyviation، در مصاحبه‌ای به تحلیل ریسک‌های سایبری در صنعت هوانوردی پرداخته است. او توضیح می‌دهد که خسارت‌های مالی ناشی از حملات سایبری عمدتاً در بخش‌های زمینی مانند رزروها، خدمات زمینی و عملیات فرودگاهی رخ می‌دهند، در حالی که هواپیماها به عنوان نقطه پایانی زنجیره تامینی بدون نظارت باقی می‌مانند. آلموگ به آسیب‌پذیری CVE-2026-1579 در PX4 Autopilot اشاره می‌کند که در آن کانال‌های کنترل پهپاد پیام‌های امضا نشده را می‌پذیرند. او همچنین به اختلال‌های GNSS در مناطق حساس مانند خلیج فارس اشاره می‌کند که هیچ اثری در سیستم‌های SIEM بر جای نمی‌گذارند. آلموگ تاکید می‌کند که زنجیره بارگذاری داده پشت EFB اهمیت بیشتری نسبت به خود EFB دارد و استفاده از دوقلوهای دیجیتال را برای مدلسازی زیرسیستم‌ها و مسیرهای ارتباطی هواپیما پیشنهاد می‌کند. این مصاحبه اهمیت بالایی دارد زیرا به طور واضح تفاوت بین ریسک‌های سایبری در بخش‌های زمینی و هوایی را توضیح می‌دهد. آلموگ نشان می‌دهد که اکثر خسارت‌های مالی در بخش‌های زمینی رخ می‌دهند، در حالی که هواپیماها به دلیل عدم نظارت بر زنجیره تامین داده‌ها، در معرض ریسک‌های پنهان قرار دارند. این تحلیل می‌تواند به شرکت‌های هواپیمایی کمک کند تا بودجه و منابع خود را به طور موثرتری تخصیص دهند و بر نظارت بر زنجیره تامین داده‌ها تمرکز کنند. علاوه بر این، اشاره به آسیب‌پذیری‌های واقعی مانند CVE-2026-1579 و اختلال‌های GNSS نشان می‌دهد که تهدیدات سایبری در صنعت هوانوردی نه تنها نظری، بلکه عملی و قابل توجه هستند. خسارت‌های مالی ناشی از حملات سایبری در بخش‌های زمینی مانند رزروها، خدمات زمینی و عملیات فرودگاهی می‌تواند به میلیون‌ها دلار برسد. علاوه بر این، عدم نظارت بر زنجیره تامین داده‌ها می‌تواند منجر به حملات سایبری شود که نه تنها خسارت مالی، بلکه خسارت‌های ایمنی نیز به همراه داشته باشند. شرکت‌های هواپیمایی باید بودجه خود را برای مقابله با این تهدیدات تخصیص دهند و از تکنولوژی‌های جدید مانند دوقلوهای دیجیتال برای بهبود نظارت و امنیت استفاده کنند. اختلال‌های GNSS در خلیج فارس و سایر مناطق حساس می‌تواند بر پروازهای هوایی در منطقه تأثیر بگذارد و ایمنی پروازها را به خطر اندازد. علاوه بر این، شرکت‌های هواپیمایی ایرانی که از تکنولوژی‌های قدیمی‌تر استفاده می‌کنند، ممکن است در معرض ریسک‌های سایبری بیشتری قرار داشته باشند. این مصاحبه می‌تواند به آگاهی بیشتر در مورد اهمیت امنیت سایبری در صنعت هوانوردی ایران کمک کند. آسیب‌پذیری CVE-2026-1579 در PX4 Autopilot و مشاوره CISA با عنوان ICSA-26-090-02 نشان می‌دهد که استانداردهای امنیتی در صنعت هوانوردی نیاز به بازنگری دارند. علاوه بر این، عدم نظارت بر زنجیره تامین داده‌ها می‌تواند منجر به نقض قوانین و مقررات امنیتی شود. شرکت‌ها باید اقدامات لازم را برای رعایت استانداردهای امنیتی و حفاظت از داده‌ها انجام دهند. اختلال‌های GNSS در مناطق حساس مانند خلیج فارس، دریای سیاه و شرق مدیترانه نشان می‌دهد که تهدیدات سایبری می‌توانند ابزاری برای فشارهای ژئوپلیتیکی باشند. این موضوع می‌تواند بر روابط بین‌المللی و امنیت منطقه‌ای تأثیر بگذارد. مدیرعامل Cyviation در مصاحبه‌ای توضیح می‌دهد چرا خسارت‌های سایبری در هوانوردی روی زمین رخ می‌دهند و هواپیماها بدون نظارت باقی می‌مانند. آسیب‌پذیری CVE-2026-1579 و اختلال‌های GNSS از جمله موارد مطرح شده هستند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.