نبرد امنیت سایبری در آسمان

معرفی سیستم های امنیتی در کابین خلبان

سیستم های کابین خلبان در آسمان ، مرکز عملیات پرواز بوده و وظیفه کنترل ناوبری، ارتباطات و امنیت هواپیما را بر عهده دارند.

این سیستم از اجزا مختلفی تشکیل شده که به دلیل ماهیت ارتباطات متقابل (interconnected)، فرصت های جدیدی برای حملات سایبری ایجاد کرده اند.

حملات سایبری علاوه بر اینکه می‌ توانند خسارات مالی و عملیاتی ایجاد کنند، به دلیل نقش حیاتی این سیستم‌ ها، جان مسافران و خدمه پرواز را نیز به خطر می‌ اندازند.

نفوذ به شبکه‌ های داخلی کابین، ارسال داده‌های نادرست به سیستم ‌های ناوبری یا ایجاد اختلال در ارتباطات می ‌تواند پیامدهای جدی و خطرناکی برای امنت پرواز به همراه داشته باشد.

از این رو، امنیت سایبری کابین خلبان اهمیت ویژه ‌ای یافته و نیازمند اقدامات پیشگیرانه، نظارت مستمر و آموزش دقیق خدمه پرواز است تا بالاترین سطح امنیت تامین شود.

 

کابین خلبان شامل چه اجزا کلیدی است؟

  • مدیریت مسیر پرواز، برنامه ریزی و کنترل خودکار (Flight Management System یا FMS)؛
  • نمایش اطلاعات پرواز، نقشه ها، داده های ناوبری و هشدارها (Primary Flight Display یا PFD)
  • سیستم کنترل خودکار خواپیما در طول پرواز (Autopilot System)؛
  • سیستم های رادیویی و ارتباطات داخلی و خارجی (Communication Systems)؛
  • رادار و سیستم های موقعیت یابی (GPS)؛
  • شبکه ارتباطی داخلی که داده ها را بین این سیستم ها منتقل می کند (Data Bus).
  • کنترل موتور، سوخت رسانی، سیستم اکسیژن و سایر سامانه های حیاتی (Aircraft Control Systems).

 

چه چیزی سیستم های هواپیما را از سایر سیستم های الکترونیکی در آسمان متمایز می کند؟

ممکن است تصور کنید اگر کسی به رادیو هواپیما دسترسی پیدا کند، فقط کمی مشکل ایجاد می شود و هواپیما همچنان به پرواز خود ادامه می دهد.

اما واقعیت این است که رادیو به مجموعه ای از سامانه های دیگر از طریق Data BUS (مسیر تبادیل سیگنال ها و داده ها) متصل است.

اگر کسی به این شبکه دسترسی پیدا کند، می تواند به سایر سامانه ها هم نفوذ کند.

 

چه تهدیدات سایبری ممکن است متوجه کابین خلبان در آسمان باشد؟

دسترسی به Data Bus

اکثر اجزا کابین خلبان از طریق Data Bus  با هم ارتباط دارند. اگر یک مهاجم به این شبکه دسترسی پیدا کند، می تواند پیام های جعلی ارسال نموده و یا پیام های واقعی را از بین ببردکه منجر به نمایش اطلاعات نادرست و یا اختلال در کنترل هواپیما می شود.

 

جعل سیگنال موقعیت هواپیما (GPS Spoofing)

ارسال سیگنال های جعلی به سیستم ناوبری می تواند هواپیما را به مسیر اشتباه، هدایت نموده یا باعث ورود آن به فضای هویی ممنوعه گردد.

 

اختلال در سیستم های ارتباطی

حملات Jamming یا Spoofing به رادیوها و ارتباطات باعث می شود خلبان نتواند با کنترل ترافیک هوایی یا سایر هواپیماها ارتباط برقرار کند.

 

نفوذ به سیستم های نرم افزاری Autopilot  و FMS

وجود آسیب پذیری در نرم افزار این سیستم ها می تواند به حملات مخرب اجازه دهد کنترل مسیر یا عملکرد هواپیما را در دست گیرند.

 

حمله به سیستم های امنیتی و مانیتورینگ در آسمان

حمله به سیستم هایی که وظیفه نظارت و هشداردهی دارند ممکن است باعث عدم شناسایی به موقع حملات سایبری گردند.

 

اقدامات امنیتی برای کابین خلبان‌ ها

رمزنگاری و احراز هویت پیام های Data Bus؛

نظارت و استفاده از سیستم تشخیص نفوذ (IPS/IDS) در شبکه داخلی هواپیما؛

آموزش خدمه پرواز برای شناسایی نشانه های حملات سایبری؛

به روز رسانی و تست مستمر نرم افزارهای کابین؛

ایجاد سیستم های پشتیبان.

 

امنیت یک مسئولیت جمعی است.

با آگاهی، ارتقا دانش و همکاری، جامعه ای امن تر بسازیم.