PUBLICIDAD
  • REVISTA DIGITAL
  • PUBLICIDAD
  • HEMEROTECA
  • VIDEOTECA
  • CONTACTO
BOLETÍN
domingo, 5 de febrero de 2023
Actualidad Aeroespacial
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
No hay resultados
Ver todos los resultados
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
No hay resultados
Ver todos los resultados
Actualidad Aeroespacial
No hay resultados
Ver todos los resultados

En ciberseguridad, como en los aeropuertos, la visibilidad es clave

Por Victor Manuel Aguilar, Regional Director Iberia & Turkey de Nozomi Networks

01/06/2022
en Opinión
Terminal-2 del aeropuerto de Hamburgo

La pandemia nos enseñó a todos a adaptarnos al cambio rápidamente, especialmente a los responsables de IT y OT de los aeropuertos de todo el mundo. Además, dependiendo del lugar donde estuviesen ubicados, los shocks recientes no solo incluyen la pandemia, sino también fenómenos meteorológicos extremos, restricciones de vuelo relacionadas con la guerra o el aumento vertiginoso de los precios de la gasolina.

Al mismo tiempo, la presión para mejorar la ciberseguridad ha crecido. El aumento de los ciberataques ha obligado a los ejecutivos de los aeropuertos a mantenerse al día con las regulaciones de ciberseguridad y a mejorar los estándares de seguridad de su empresa para mitigar el riesgo.

¿Cómo manejar todos estos cambios mientras se mantiene la continuidad del servicio y se aumenta la ciber resiliencia? Veamos los retos de seguridad que deben afrontar los aeropuertos y cómo los han abordado cinco de los principales aeropuertos internacionales.

Visibilidad para subsistemas aeroportuarios complejos, diversos y dispersos

Un aeropuerto tiene docenas de subsistemas con un gran número de endpoints, proveedores y funciones. Todos estos sistemas presentan una vasta superficie de ataque expuesta a millones de pasajeros, miles de empleados y cientos de proveedores.

En uno de nuestros clientes, uno de los cinco principales aeropuertos internacionales, el proyecto de la primera fase incluía un gran volumen de sistemas: desde Control de luces, Fuego, CCTV, Catering, Emergencias, rayos-X o logística in-house, hasta gestión de edificios, funcionamiento de puertas, manipulación de equipajes, dirección pública y Sistema operativo aéreo.

El primer foco de implementación fue capturar el tráfico de red para ofrecer visibilidad sobre el subsistema. Se instalaron casi 20 sensores entre las tres terminales: físicos, virtuales y contenedores, disponibles para los diferentes volúmenes de nodos y elementos de red y se utilizaron para ajustar las características de los distintos subsistemas.

La cooperación entre IT y OT se vio facilitada por el hecho de que los sensores analizaban el tráfico de la red de forma pasiva, sin que ello supusiera un riesgo operativo.

También se usaron consolas de gestión central para agregar los datos de acuerdo con las necesidades de supervisión del aeropuerto. El resultado fue la visibilidad consolidada en 20 subsistemas con 100.000 nodos. Los beneficios incluyen una reducción del 90% en el tiempo que se tarda en tener visibilidad de los sistemas, un inventario de activos automatizado, diagramas de flujo de datos precisos y una gran mejora en el conocimiento de la situación.

La ciberseguridad en los aeropuertos que escala y se integra con los sistemas IT

Los sistemas dispersos, diversos y complejos de un aeropuerto son una enorme superficie de ataque para los actores de las amenazas. Las ciberamenazas siguen aumentando y pueden afectar a algo más que solo a las redes informáticas.

Un requerimiento clave de la seguridad en los aeropuertos es detectar las amenazas. Se debe apostar por soluciones que detecten el malware y los IOCS mediante la combinación de múltiples tipos de detección de amenazas OT/IoT/IT y la recepción de inteligencia de amenazas y activos continuamente actualizada.

Para muchas organizaciones, incluyendo los aeropuertos, la gestión de la seguridad requiere la integración de los datos OT e IoT en la infraestructura TI. En este caso, la información de seguridad operativa y contextual que faltaba se integró con los sistemas SIEM y SOC del aeropuerto, incluido un lago de datos.

El resultado fue un análisis de seguridad que incluía datos completos de TI/OT/IoT, lo que permitió tomar mejores decisiones. El aeropuerto pudo mejorar la resistencia cibernética, cumplir los KPI de seguridad y mantener los sistemas en funcionamiento. Así, el aeropuerto mejoró la gestión de los riesgos cibernéticos al tiempo que innovaba e incorporaba nuevas tecnologías.

Cómo seguir el ritmo de los retos de la ciberseguridad en los aeropuertos

Es fácil enumerar los resultados una vez que el trabajo duro se ha hecho, pero es importante reconocer el esfuerzo que supone realizar un cambio significativo. En el caso del aeropuerto descrito aquí, hubo que superar muchos retos. Por ejemplo, algunos de sus subsistemas son gestionados por terceros, por lo que fue necesaria una gran cantidad de comunicación y coordinación para obtener acceso al tráfico de la red para su supervisión y análisis.

Algunos de los sistemas que había que supervisar utilizaban protocolos propietarios especializados. La visibilidad inicial se limitó a los flujos de datos y a la identificación de las rutas de tráfico hasta que se proporcionó documentación y datos que permitieran un análisis profundo de los protocolos.

La coordinación de los numerosos equipos implicados en el despliegue y la integración con los sistemas de terceros requieren una atención especial para garantizar el progreso continuo. Un fuerte liderazgo ejecutivo y la gestión externa del proyecto facilitan el avance.

A pesar de los desafíos, es posible avanzar hacia el cierre de las brechas de seguridad OT e IoT de los aeropuertos, y es necesario para mitigar el riesgo cibernético y mantener los servicios de los pasajeros en funcionamiento.

Tags: aeropuertosCiberseguridad
ComparteTweetComparteEnviar

NOTICIAS RELACIONADAS

Torre de Control-Aeropuerto de Gerona
Infraestructuras

Aena recupera el 88,5% del tráfico en 2022

11/01/2023

Los aeropuertos de la red de Aena cerraron 2022 con un total de 243,6 millones de pasajeros, lo que supone...

Edificio Aena
Infraestructuras

Aena va a renovar la gestión del alquiler de vehículos en aeropuertos

03/01/2023

Aena ha iniciado el proceso de renovación de la gestión de la actividad de alquiler de vehículos sin conductor en...

Carolina Darias

Sanidad pedirá pauta de vacunación completa o test negativo a los ciudadanos procedentes de China

30/12/2022
La Nasa investiga para mitigar los riesgos de seguridad en los aeropuertos

La Nasa investiga para mitigar los riesgos de seguridad en los aeropuertos

14/12/2022
Viajeros

Aena recuperó en noviembre el 96% de los pasajeros previos a la pandemia

13/12/2022
Arabia Saudí construirá en Riad uno de los mayores aeropuertos del mundo

Arabia Saudí construirá en Riad uno de los mayores aeropuertos del mundo

29/11/2022

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

https://www.ftejerez.com/ https://www.ftejerez.com/ https://www.ftejerez.com/
PUBLICIDAD

SUSCRÍBETE AL BOLETÍN

Revisa tu bandeja de entrada o la carpeta de spam para confirmar tu suscripción.

PUBLICIDAD

ÚLTIMAS NOTICIAS

La ministra de Sanidad, Carolina Darias, en el Consejo Interterritorial del Sistema Nacional de Salud (CISNS).

España realizó en enero controles de Covid a 1.765 viajeros de vuelos procedentes de China y detectó tres positivos

03/02/2023
Avion en aeropuerto

Aimplas participa en el proyecto Overleaf que desarrollará un tanque de almacenamiento de hidrógeno líquido para la aviación

03/02/2023
Joe Acaba, nuevo jefe de la Oficina de Astronautas de la Nasa

Joe Acaba, nuevo jefe de la Oficina de Astronautas de la Nasa

03/02/2023
Iberia Airport Services

Iberia Airport Services atendió en 2022 a más de 88 millones de pasajeros, un 88% más que en 2021

03/02/2023
Lilium y GKN Aerospace desarrollarán una solución EWIS integrable y certificable

Lilium y GKN Aerospace desarrollarán una solución EWIS integrable y certificable

03/02/2023

REVISTA DIGITAL

VER REVISTAS
Actualidad Aeroespacial

© 2021. Todos los derechos reservados

Queda terminantemente prohibida la reproducción total o parcial de los contenidos ofrecidos a través de este medio, salvo autorización expresa de Actualidad Aeroespacial.

  • Aviso Legal
  • Política de privacidad
  • Contacto

Síguenos

No hay resultados
Ver todos los resultados
  • Compañías
  • Industria
  • Defensa
  • Profesionales
  • Infraestructuras
  • Transporte
  • Formación
  • Legislación
  • Espacio
  • Opinión
  • Revista digital
  • Publicidad
  • Hemeroteca
  • Videoteca
  • Contacto

© 2021. Todos los derechos reservados

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies