حمله ی گسترده، به فرودگاه های اسرائیل

به گزارش کارگروه حمله سایبری سایبربان؛ به نقل از «timesofisrael»؛ روئه لافر (Roee Laufer)، مدیر بخش امنیت سایبری و اطلاعات سازمان فرودگاه‌های اسرائیل اعلام کرد:

فرودگاه‌های بین‌المللی و داخلی رژیم صهیونیستی، روزانه باید با 3 میلیون حمله سایبری مقابله کرده، آن را دفع کنند.

لافر در هنگام اجرای مصاحبه در حاشیه اجلاس امنیت سایبری تل‌آویو در ژانویه 2019، توضیح داد:

تهدیدات خارجی نام برده، سعی دارند به حصار مجازی امنیت سایبری سازمان فرودگاه‌ها نفوذ کنند.

زمانی که از لافر در رابطه با چگونگی موفقیت سازمان یادشده در دفع حملات سؤال شد، وی تنها پاسخ گفت:

ما چالش‌های خودمان را داشتیم که برطرف شده‌اند.

مقام بالا ادامه داد:

سازمان فرودگاه‌های اسرائیل، بخش امنیت سایبری را 4 سال قبل راه‌اندازی کرد. سپس یک مرکز مجموعه عملیات‌ سایبری (SOC) را در اصلی‌ترین فرودگاه مناطق اشغالی، فرودگاه بین‌المللی بن‌گورین ایجاد نمود که به صورت 24 ساعته درحال دفع حملات است.

مدیر بخش امنیت سایبری سازمان فرودگاه‌های اسرائیل افزود:

مرکز یادشده، رویدادهای سایبری را که ظرفیت بالقوه‌ای برای تهدید داشتند، شناسایی می‌کرد و نسبت به آن‌ها واکنش نشان می‌داد.

روئه لافر خاطرنشان کرد:

تأسیس مرکز رشته عملیات‌ سایبری در فرودگاه بن‌گورین، آن را به تنها فرودگاه بین‌المللی جهان که چنین پایگاهی دارد، تبدیل کرد. این نهاد، وظیفه‌ی حفاظت از فرودگاه‌ها و گذرگاه‌های مرزی را برعهده دارد و مسئولیت تأمین شرکت‌های هواپیمایی، به دوش خودشان است.

شورای فرودگاه‌های بین‌المللی (Airports Council International)، مرکز هماهنگ‌کننده سازمان‌های فرودگاه‌ها، پیش‌بینی می‌کند که تعداد مسافران سراسر جهان، تا سال 2040، به 20.9 میلیارد نفر خواهد رسید که رشد بسیار زیادی را نسبت به 8.2 میلیارد نفر در 2017 نشان می‌دهد.

با توجه به پیش‌بینی صورت گرفته، فرودگاه‌ها به منظور کسب توانایی برای مدیریت ترافیک رو به رشد، باید فرآیندهای خود را دیجیتالی کنند. این فرآیندها، شامل نحوه ورود به سامانه فرودگاه‌ها، ثبت و حمل مسافر است.

لافر اظهار داشت:

فناوری اطلاعات، در مرکز کسب‌وکار فرودگاه‌ها قرار دارد؛ اما این مسئله، شدت حملات سایبری را به فرودگاه‌ها، افزایش می‌دهد.

هم‌زمان با دیجیتالی‌تر شدن جهان و افزایش ابزارهای اینترنت اشیا، خطرات سایبری فزونی می‌یابد. بر پایه بعضی از گزارش‌ها، این انتظار وجود دارد که بازار امنیت سایبری جهان، تا سال 2023، ارزشی معادل 248 میلیون دلار پیدا کند.

هم‌اکنون 20 درصد از سرمایه‌گذاری‌های خصوصی صورت گرفته در امنیت سایبری جهانی، در اسرائیل انجام می‌گیرد. بر همین اساس، رژیم صهیونیستی، پس از آمریکا، در رده‌ی دوم سرمایه‌گذاری در این حوزه قرار دارد.

بنیامین نتانیاهو، نخست‌وزیر اسرائیل در زمان برگزاری اجلاس یادشده هشدار داده بود که صنعت هواپیمایی، یکی از آسیب‌پذیرترین و محافظت نشده‌ترین بازار امروزی است.

نتانیاهو گفت:

می‌توان به یک‌صد روش مختلف، به فرودگاه‌های ما حمله کرد. این مراکز را می‌توان از طریق رابط کنترل زمینی و سامانه‌های موجود در هواپیما و ارتباطات، مورد حمله قرار داد. روش‌های بسیاریT برای حمله به سیستم‌های آسیب‌پذیر ما وجود دارد؛ اما همان‌گونه که می‌دانید، امروزه همه‌چیز حفره امنیتی و تحت حمله قرار دارد. حمل‌ونقل هوایی، تنها یکی از صدها حوزه‌ای است که هر چه سریع‌تر، نیاز به راه‌کارهای امنیت سایبری دارد.

برای نمونه، کارکنان فرودگاه بریستول انگلیس، در ماه سپتامبر سال 2018، مجبور شدند که پس از حمله یک باج افزار به نمایشگرها و از کار افتادن آن‌ها، برای نمایش ساعت پرواز و اطلاعات، از تخته وایت برد استفاده کنند. همچنین می‌توان به فرودگاه بین‌المللی هارتسفیلد-جکسون آتلانتا به عنوان یکی از فرودگاه‌های جهان اشاره کرد که سال گذشته به علت رخ دادن حمله‌ای مشابه، مجبور شد شبکه‌ی وای‌فای خود را از دسترس خارج کند.

لافر اشاره کرد:

معرفی فناوری و فرآیندهای جدید، به منظور جایگزین کردن آن‌ها با تجهیزات فعلی در صنایع، بسیار مشکل است. به خصوص در زمینه فرودگاه‌ها و حمل‌ونقل عمومی که امنیت بسیار با اهمیت است. همین مسئله، ایجاد نوآوری‌ها را سخت‌تر می‌کند.

از طرفی حوزه هواپیمایی، منحصربه‌فرد است؛ زیرا گروه‌های مختلفی شامل: فرودگاه‌ها، شرکت‌های هواپیمایی و تأمین‌کنندگان صنایع، در این کسب‌وکار حضور دارند و به منظور رفع چالش‌های یادشده، باید همکاری بسیار نزدیکی با یکدیگر داشته باشند.

مقام بالا افزود:

قدرت یک زنجیر، به اندازه‌ی ضعیف‌ترین پیوند آن است. درحالی که بخش‌هایی از صنعت هوایی، از بالاترین میزان امنیت سایبری برخوردار هستند؛ اگر دیگران، استانداردهای خود را افزایش ندهند، کل زنجیره، آسیب‌پذیر خواهد شد. به همین منظور، باید یک تلاش سرتاسری در این زمینه صورت گیرد و من هم‌اکنون از نبود آن می‌ترسم.

گروهی از شرکت‌های امنیت سایبری و وزرای اقتصاد و صنعت اسرائیل، در ماه نوامبر سال 2018، کنسرسیوم سایبری جدیدی را راه‌اندازی کردند. هدف از این کار، ارائه راه‌کارهای جامع پایان به پایان (end-to-end) امنیت سایبری، در صنعت تجارت هوایی بود.

کمپانی نام برده، از گردهم آمدن صنایع هوا-فضای اسرائیل («IAI» ،«CyberArk» ،«Check Point Software Technologies» ،«El Al’s Cockpit Innovation hub» ،«Karamba Security» ،«ClearSky»)، چندین شرکت امنیت سایبری و استارت‌آپ‌های مختلف تشکیل شد.