PUBLICIDAD
  • REVISTA DIGITAL
  • PUBLICIDAD
  • HEMEROTECA
  • VIDEOTECA
  • CONTACTO
martes, 28 de junio de 2022
Actualidad Aeroespacial
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
No hay resultados
Ver todos los resultados
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
No hay resultados
Ver todos los resultados
Actualidad Aeroespacial
No hay resultados
Ver todos los resultados
PUBLICIDAD

En ciberseguridad, como en los aeropuertos, la visibilidad es clave

Por Victor Manuel Aguilar, Regional Director Iberia & Turkey de Nozomi Networks

01/06/2022
en Opinión
Terminal-2 del aeropuerto de Hamburgo

La pandemia nos enseñó a todos a adaptarnos al cambio rápidamente, especialmente a los responsables de IT y OT de los aeropuertos de todo el mundo. Además, dependiendo del lugar donde estuviesen ubicados, los shocks recientes no solo incluyen la pandemia, sino también fenómenos meteorológicos extremos, restricciones de vuelo relacionadas con la guerra o el aumento vertiginoso de los precios de la gasolina.

Al mismo tiempo, la presión para mejorar la ciberseguridad ha crecido. El aumento de los ciberataques ha obligado a los ejecutivos de los aeropuertos a mantenerse al día con las regulaciones de ciberseguridad y a mejorar los estándares de seguridad de su empresa para mitigar el riesgo.

¿Cómo manejar todos estos cambios mientras se mantiene la continuidad del servicio y se aumenta la ciber resiliencia? Veamos los retos de seguridad que deben afrontar los aeropuertos y cómo los han abordado cinco de los principales aeropuertos internacionales.

Visibilidad para subsistemas aeroportuarios complejos, diversos y dispersos

Un aeropuerto tiene docenas de subsistemas con un gran número de endpoints, proveedores y funciones. Todos estos sistemas presentan una vasta superficie de ataque expuesta a millones de pasajeros, miles de empleados y cientos de proveedores.

En uno de nuestros clientes, uno de los cinco principales aeropuertos internacionales, el proyecto de la primera fase incluía un gran volumen de sistemas: desde Control de luces, Fuego, CCTV, Catering, Emergencias, rayos-X o logística in-house, hasta gestión de edificios, funcionamiento de puertas, manipulación de equipajes, dirección pública y Sistema operativo aéreo.

El primer foco de implementación fue capturar el tráfico de red para ofrecer visibilidad sobre el subsistema. Se instalaron casi 20 sensores entre las tres terminales: físicos, virtuales y contenedores, disponibles para los diferentes volúmenes de nodos y elementos de red y se utilizaron para ajustar las características de los distintos subsistemas.

La cooperación entre IT y OT se vio facilitada por el hecho de que los sensores analizaban el tráfico de la red de forma pasiva, sin que ello supusiera un riesgo operativo.

También se usaron consolas de gestión central para agregar los datos de acuerdo con las necesidades de supervisión del aeropuerto. El resultado fue la visibilidad consolidada en 20 subsistemas con 100.000 nodos. Los beneficios incluyen una reducción del 90% en el tiempo que se tarda en tener visibilidad de los sistemas, un inventario de activos automatizado, diagramas de flujo de datos precisos y una gran mejora en el conocimiento de la situación.

La ciberseguridad en los aeropuertos que escala y se integra con los sistemas IT

Los sistemas dispersos, diversos y complejos de un aeropuerto son una enorme superficie de ataque para los actores de las amenazas. Las ciberamenazas siguen aumentando y pueden afectar a algo más que solo a las redes informáticas.

Un requerimiento clave de la seguridad en los aeropuertos es detectar las amenazas. Se debe apostar por soluciones que detecten el malware y los IOCS mediante la combinación de múltiples tipos de detección de amenazas OT/IoT/IT y la recepción de inteligencia de amenazas y activos continuamente actualizada.

Para muchas organizaciones, incluyendo los aeropuertos, la gestión de la seguridad requiere la integración de los datos OT e IoT en la infraestructura TI. En este caso, la información de seguridad operativa y contextual que faltaba se integró con los sistemas SIEM y SOC del aeropuerto, incluido un lago de datos.

El resultado fue un análisis de seguridad que incluía datos completos de TI/OT/IoT, lo que permitió tomar mejores decisiones. El aeropuerto pudo mejorar la resistencia cibernética, cumplir los KPI de seguridad y mantener los sistemas en funcionamiento. Así, el aeropuerto mejoró la gestión de los riesgos cibernéticos al tiempo que innovaba e incorporaba nuevas tecnologías.

Cómo seguir el ritmo de los retos de la ciberseguridad en los aeropuertos

Es fácil enumerar los resultados una vez que el trabajo duro se ha hecho, pero es importante reconocer el esfuerzo que supone realizar un cambio significativo. En el caso del aeropuerto descrito aquí, hubo que superar muchos retos. Por ejemplo, algunos de sus subsistemas son gestionados por terceros, por lo que fue necesaria una gran cantidad de comunicación y coordinación para obtener acceso al tráfico de la red para su supervisión y análisis.

Algunos de los sistemas que había que supervisar utilizaban protocolos propietarios especializados. La visibilidad inicial se limitó a los flujos de datos y a la identificación de las rutas de tráfico hasta que se proporcionó documentación y datos que permitieran un análisis profundo de los protocolos.

La coordinación de los numerosos equipos implicados en el despliegue y la integración con los sistemas de terceros requieren una atención especial para garantizar el progreso continuo. Un fuerte liderazgo ejecutivo y la gestión externa del proyecto facilitan el avance.

A pesar de los desafíos, es posible avanzar hacia el cierre de las brechas de seguridad OT e IoT de los aeropuertos, y es necesario para mitigar el riesgo cibernético y mantener los servicios de los pasajeros en funcionamiento.

Tags: aeropuertosCiberseguridad
ComparteTweetComparteEnviar

NOTICIAS RELACIONADAS

Airbus y Linde cooperarán en infraestructura de hidrógeno para aeropuertos
Infraestructuras

Airbus y Linde cooperarán en infraestructura de hidrógeno para aeropuertos

28/06/2022

Airbus y Linde, una empresa líder mundial en ingeniería y gases industriales, han firmado un Memorando de Entendimiento (MoU) para...

Airbus y CISPA crean un centro de innovación digital para la ciberseguridad y la inteligencia artificial
Industria

Airbus y CISPA crean un centro de innovación digital para la ciberseguridad y la inteligencia artificial

24/06/2022

Airbus y el Centro Helmholtz para la Seguridad de la Información de CISPA han firmado un Memorando de Entendimiento (MoU)...

Control biométrico de Thales

España elige a Thales para instalar un sistema biométrico de entrada y salida de pasajeros en los aeropuertos

17/06/2022
Thales lanza Helixview

Thales presenta Helixview, el escáner para aeropuertos que detecta explosivos sin abrir el equipaje

16/06/2022
El aeropuerto de Congonhas

Brasil saca a subasta la concesión de otros 15 aeropuertos

13/06/2022
Pasajeros en Barajas

Los aeropuertos españoles recuperan el 80% del tráfico en los cinco primeros meses de 2022

10/06/2022

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

PUBLICIDAD

SUSCRÍBETE AL BOLETÍN

Revisa tu bandeja de entrada o la carpeta de spam para confirmar tu suscripción.

ÚLTIMAS NOTICIAS

Iberia

Iberia cumple 95 años aportando el 0,6% del PIB y el 0,9% del empleo en España

28/06/2022
Cygnus

La nave de carga Cygnus abandona la ISS

28/06/2022
Margarita Robles

El Ejército del Aire pasa a denominarse Ejército del Aire y del Espacio

28/06/2022
Vuelo de easyJet

Los tripulantes de cabina de EasyJet en España irán a la huelga durante nueve días en julio

28/06/2022
Jet Airways

Airbus, a punto de recibir un pedido importante de Jet Airways

28/06/2022
PUBLICIDAD

REVISTA DIGITAL

VER REVISTAS
Actualidad Aeroespacial

© 2021. Todos los derechos reservados

Queda terminantemente prohibida la reproducción total o parcial de los contenidos ofrecidos a través de este medio, salvo autorización expresa de Actualidad Aeroespacial.

  • Aviso Legal
  • Política de privacidad
  • Contacto

Síguenos

No hay resultados
Ver todos los resultados
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
  • Revista digital
  • Publicidad
  • Hemeroteca
  • Videoteca
  • Contacto

© 2021. Todos los derechos reservados

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies