Sky One төрағасы Джайдип Мирчандани деректерді қорғау, құпиялылық және киберқауіпсіздік үнділік авиацияның цифрлық тәуелсіздігінің тірегі екенін айтады.
Сіз мінетін ұшақ енді тек металл және жанармай емес. Бұл сенсорлардың, бағдарламалық жасақтаманың және деректердің қозғалатын желісі. Үндістан әуежайларды кеңейтіп, ұшақтар қосып, көбірек флайерлерді қарсы алған сайын, сала қалаларды біріктіру үшін ғана емес, сонымен қатар осы байланыстарды мүмкін ететін жүйелерді қорғау үшін жарысуда. Тәуелсіздік күні Джайдип Мирчандани ұлтқа ненің қауіп төніп тұрғанын еске салды. Деректерді қорғау, құпиялылық және киберқауіпсіздік цифрлық тәуелсіздіктің тірегі болып табылады, деді ол. Егер бұл тіректер сәтсіз болса, ұшу еркіндігі артта қалмайды.
Неліктен бұл сәт өте маңызды
Үндістанда әуе қатынасы қарқынды дамып келеді. Авиация тізбегінің барлық бөлігі билеттерді брондаудан бастап техникалық қызмет көрсету кестелеріне дейін цифрланған. Бұл тиімділік ауқымдылық пен ыңғайлылық әкеледі. Ол сондай-ақ тәуекелді шоғырландырады.
- 2025 жылдың маусымынан бастап үш ірі авиакомпания шабуылдаушылар жолаушылар мен операциялық деректерге бағытталған кибер инциденттер туралы хабарлады және оқиғалар деректер ұрлығы ретінде бағаланды.
- Жаһандық сигналдар да маңызды. 2024 жылдың қаңтары мен 2025 жылдың сәуірі аралығында Thales Group 22 топтың 27 негізгі төлемдік бағдарламалық жасақтама шабуылын тіркеді және олардың 71 пайызы ұрланған тіркелгі деректеріне немесе маңызды жүйелерге рұқсатсыз кіруге қатысты екенін анықтады.
Бұл сандар дерексіз емес. Олар рейстің бұзылуына, жолаушылар сенімінің жоғалуына, реттеуші тексеруге және маңызды жүйелер бұзылған жағдайда ықтимал қауіпсіздік қауіптеріне айналады.
Шабуылшылар не істеуге тырысады
Шабуылшылар құндылық пен левереджді мақсат етеді. Авиацияда бұл сатылуы немесе қарулануы мүмкін деректерді және бұзылған жағдайда үлкен әсер ететін жүйелерді білдіреді.
Шабуылшылардың типтік мақсаттарына мыналар жатады:
- Жолаушының жеке деректері мен тіркелгі деректерін ұрлау.
- Операциялық жүйелерге рұқсатсыз қол жеткізу.
- Төлем алу немесе құпия файлдарды сыртқа шығару үшін ұстау жүйелері.
- Қызметкерлерді бұзушылықтарға жол беру үшін әлеуметтік инженерияны пайдалану.
Мирчандани қисынды атап көрсетеді: авиация – бұл өзара байланысты сандық технологиялардың күрделі желісі. Бұл күрделілік шабуыл бетіне тең.
Сала жетекшілері нені ұсынып отыр
Сарапшылар мен сала жетекшілері бір практикалық шындыққа сәйкес келеді: қорғаныс белсенді, деңгейлі және үнемі жаңартылып отыруы керек.
Мирчандани және басқалары атап көрсеткен негізгі ұсыныстарға мыналар жатады:
- Нақты уақыттағы қауіп-қатер мониторингі және қатал кіруді басқару элементтері бар жаңартылған цифрлық қауіпсіздік құрылымын жасаңыз.
- Алаяқтық және әлеуметтік инженерия бойынша жиі оқыту арқылы адамның хабардар болуына басымдық беріңіз.
- Қауіпсіз офлайн сақтық көшірмелерді сақтаңыз, осылайша жүйелер зақымдалған кезде операцияларды жылдам қалпына келтіруге болады.
- Ұрланған тіркелгі деректерінің сәттілігін азайту үшін тіркелгі деректері гигиенасын және ең аз артықшылықтарға қол жеткізуді қабылдаңыз.
- Маңызды функциялар үшін сыртқы жеткізушілерге тәуелділікті азайтатын жергілікті шешімдерді инвестициялаңыз.
Үндістанның алғашқы шешімдері және ұлттық тұрақтылық
Мирчандани цифрлық тәуелсіздіктің бір бөлігі ретінде үйде өсірілетін мүмкіндіктерді көрсетеді. Ол Vastav AI 99% дәлдікпен терең жалған анықтау платформасы, Maya OS қауіпсіз үнді операциялық жүйесі және әуе кеңістігін қорғауға бағытталған Akashteer сияқты қорғаныс платформалары сияқты экожүйедегі шешімдерді атап өтеді. Ол сондай-ақ Bharat NCX сияқты бастамаларды және ұлттық тұрақтылыққа бағытталатын серпін ретінде ғылыми-зерттеу мен әзірлемелерге инвестициялардың өсуін атайды.
Жергілікті құралдар екі себеп бойынша маңызды. Біріншіден, олар жергілікті операциялық шындыққа бейімделуі мүмкін. Екіншіден, олар жеткізу тізбегінің шетелдік осалдықтар мен геосаяси қысымға ұшырауын азайтады.
Әуежайлардың авиакомпаниялары мен жеткізушілері үшін практикалық жол картасы
Компаниялар мен реттеушілер бақылау парағын ойлаудан үздіксіз дайындыққа көшуі керек. Қарапайым әрекет етуші жол картасы:
- Шабуылдың шынайы әсері көрінетіндей маңызды жүйелер мен өзара тәуелділіктерді картаға түсіріңіз.
- Нақты уақытта ауытқуларды анықтай алатын орналастыру мониторингін анықтау.
- Ең аз артықшылықты тіркелгі деректерін көп факторлы аутентификацияны қорғаңыз және желіден тыс сақтық көшірмелерді қорғаңыз.
- Түсінікті оқиға рөлдері мен байланыс хаттамалары бар сынақтан өткен ойын кітаптарын жасауға жауап беріңіз.
- Сақтық көшірмелерді және қалпына келтіру жолдарын тексеруді қалпына келтіріңіз және қалпына келтіру жаттығуларын жүйелі түрде орындаңыз.
- Поезд қызметкерлерін хабардар ету жаттығулары мен фишингтік модельдеулерді жиі өткізу.
- Әуе әуежайларының жеткізушілері мен реттеушілері арасында қауіп туралы ақпаратты бөлісіңіз.
- R&D қорын инвестициялаңыз және жергілікті киберқауіпсіздік стартаптары мен үйде өсірілетін платформаларға қолдау көрсетіңіз.
Адам факторын елемеуге болмайды
Тек технология аспанның қауіпсіздігін қамтамасыз ете алмайды. Мирчандани адам қателігі негізгі осалдық болып қала беретінін еске салады. Алаяқтықты анықтау және қол жеткізуді басқару үшін нақты жауапкершілік бойынша жүйелі оқыту бұзушылықтарды күрт азайтады. Адамдарға платформалар сияқты инвестициялаңыз.
Жабылу жазбасы
Тәуелсіздік күні – еркіндіктің сан қырлы екенін еске салады. Заманауи авиация үшін цифрлық еркіндік ұшу-қону жолақтары мен радарларды физикалық бақылау сияқты маңызды. Егер Үндістан жаһандық қосылымды дамытатын Виксит Бхаратқа ие болғысы келсе, ол бұл қосылымды сенімді деректерді қорғау құпиялылығымен және киберқауіпсіздікпен қорғауы керек.
TL; DR
- Авиация жоғары цифрланған, бұл киберқауіпті арттырады.
- 2025 жылдың маусымынан бастап үш ірі авиакомпания деректер ұрлығына қатысты оқиғаларды хабарлады.
- 2024 жылдың қаңтары мен 2025 жылдың сәуірі аралығында Thales Group 71 пайызы ұрланған тіркелгі деректерімен байланысты 27 негізгі төлемдік бағдарламалық жасақтама шабуылын тіркеді.
- Өнеркәсіп сарапшылары нақты уақыт режимінде қол жеткізуді қатаң бақылауға және қызметкерлерді тұрақты оқытуға белсенді көп деңгейлі қорғанысты талап етеді.
- Vastav AI Maya OS және Akashteer сияқты жергілікті шешімдер цифрлық тәуелсіздіктің құрылыс блоктары ретінде келтірілген.
- Ұйымдар үшін практикалық қадамдар бағалауды анықтауды қорғауды жауап беруді қалпына келтіруді поездармен бірлесіп жұмыс істеуді және инвестициялауды қамтиды.
- Адамның хабардар болуы және қауіпсіз офлайн сақтық көшірмелері тұрақтылық үшін маңызды.
Джайдип Мирчандани
Jaideep Mirchandani – Skyone FZE тобының төрағасы, әлемдік деңгейде 50-ден астам ұшақтар мен әртүрлі модификациядағы тікұшақтардың флотын басқаратын бірнеше авиациялық фирмалардың мүдделері бар жетекші авиациялық холдинг ұйымы. Jaideep инженер-механик дәрежесіне ие және терең авиация менеджменті мен жоғары әртүрлі және табысты авиация ұйымын басқаруда көшбасшылық тәжірибесін ұсынады.
Source: 100 Knots
