قبل أسابيع قليلة، نشرت شركة "إيموني ويب" المتخصصة في الأمن السيبراني تقريرًا كشف أن ثلاثة مطارات فقط من بين أفضل 100 مطار دولي في العالم اجتازت اختبار الأمن السيبراني الأساسي عالي المستوى. وقد تم تحديد أفضل 100 مطار دولي بناءً على استطلاع رأي المسافرين جواً حول العالم لعامي 2018/2019.
شمل فحص الأمن السيبراني قائمة طويلة من الاختبارات الأمنية، شملت فحص مواقعها الإلكترونية العامة، وتطبيقاتها الرسمية للهواتف المحمولة، والبحث عن تسريبات لبيانات المطارات أو المسافرين الحساسة في مواقع مثل الخدمات السحابية، ومستودعات الأكواد العامة، والويب المظلم. إلى جانب هذه المعايير الثلاث، بحثوا في مدى امتثال المطارات لمعايير PCI DSS، والمعهد الوطني للمعايير والتكنولوجيا، وقانون HIPAA.
وعلى مواقع الويب الخاصة بالمطارات، كانوا يبحثون بشكل أكثر تحديدًا عن معرفة ما إذا كان لديهم تنفيذ مناسب لـ HTTPS، وما إذا كانت أنظمة إدارة محتوى الموقع (CMS) تعمل بإصدارات محدثة أو مكونات معرضة للخطر، وما إذا كانت أنظمة المطار تستخدم جدار حماية تطبيقات الويب (WAF) وما إذا كان خادم البريد الإلكتروني للمطار يدعم SPF وDKIM وDMARC.
وفيما يتعلق بتطبيقات الهاتف المحمول الخاصة بالمطار، كانوا يتطلعون إلى معرفة ما إذا كانت تستخدم مكونات معرضة للاستغلال المعروف، وتعتمد على مكتبات وإطارات عمل برمجيات تابعة لجهات خارجية، وما إذا كانت تطبيقات الهاتف المحمول تستخدم إعدادات أمان أساسية للتطبيق أو إذا كانت تستخدم تقنيات ترميز غير آمنة.
وأخيرًا، كانوا يبحثون في مصير المعلومات الواردة من المطار، والتي قد تشمل المعلومات الشخصية لمستخدمي الشبكة. وكانوا يتطلعون إلى معرفة ما إذا كانت البيانات المتعلقة بالمطار متاحة على خدمات التخزين السحابي العامة، ومستودعات استضافة الأكواد العامة، وما إذا كانت المعلومات متاحة على الإنترنت المظلم وغيره من المواقع الإجرامية والقرصنة.
أولاً وقبل كل شيء، يتعين على المطارات الـ97 التي فشلت في اجتياز اختبار الأمن السيبراني أن تنفذ نوعاً ما من الاستراتيجية لتحسين أنظمتها وشبكاتها.
بالنسبة للمسافرين، هناك بعض الأشياء التي يمكنك القيام بها لحماية بياناتك:
من المهم دائمًا الوعي بالمخاطر المحتملة لاستخدام شبكات الواي فاي العامة، بالإضافة إلى اتباع أفضل الممارسات المذكورة أعلاه. إن الوعي القوي بالأمن السيبراني يُقلل بشكل كبير من احتمالية الوقوع ضحية في عالم تهديدات الأمن السيبراني الذي لا ينتهي.
كابلات الشحن المخترقة ترسل البيانات لاسلكيًا
تعرف على المخاطر الأمنية لشبكات Wi-Fi العامة
مصادر
نصائح السلامة الأمنية السيبرانية للمسافرين
ثلاثة مطارات دولية فقط تجتاز اختبارات الأمن السيبراني الأساسية
ثلاثة فقط من أفضل 100 مطار دولي يجتازون فحوصات أمنية أساسية
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
