97 % nejlepších mezinárodních letišť neprošlo testem kybernetické bezpečnosti

17. března 2020 | Blog, Lepkavý

Před několika týdny zveřejnila zprávu firma ImmuniWeb, která se zabývá kybernetickou bezpečností. Tato zpráva odhalila, že pouze tři ze 100 nejlepších mezinárodních letišť na světě prošla základním testem kybernetické bezpečnosti na vysoké úrovni. Sto nejlepších mezinárodních letišť určili cestující v letecké dopravě z celého světa v rámci Světového průzkumu letišť 2018/2019.

Na co se testovalo?

Kybernetická bezpečnostní prověrka zahrnovala dlouhý seznam bezpečnostních testů, které zahrnovaly kontroly veřejných webových stránek, oficiálních mobilních aplikací a vyhledávání úniků citlivých letištních nebo dat o cestujících na místech, jako jsou cloudové služby, veřejná úložiště kódu nebo dark web. Spolu s těmito třemi kategoriemi se zkoumal i soulad letišť s normami PCI DSS, NIST a HIPAA.

Na webových stránkách letiště konkrétněji zkoumali, zda mají správně implementovaný protokol HTTPS, zda systémy pro správu obsahu webových stránek (CMS) používají aktuální verze nebo zranitelné komponenty, zda letištní systémy používají firewall webových aplikací (WAF) a zda e-mailový server letiště podporuje SPF, DKIM a DMARC.

U mobilních aplikací letiště zkoumali, zda používají komponenty zranitelné vůči známým exploitům, zda se spoléhají na knihovny a frameworky softwaru třetích stran a zda mobilní aplikace používají základní nastavení zabezpečení aplikací nebo zda používají nebezpečné techniky kódování.

Nakonec zkoumali, co se děje s informacemi z letiště, které potenciálně mohou zahrnovat osobní údaje uživatelů sítě. Zjišťovali, zda jsou data týkající se letiště dostupná ve veřejných cloudových úložištích, ve veřejných repozitářích pro hostování kódu a zda jsou informace dostupné na dark webu a dalších webových stránkách souvisejících s kriminalitou a hackerskými útoky.

Co lze udělat?

V první řadě musí 97 letišť, která neprošla testem kybernetické bezpečnosti, zavést nějakou strategii ke zlepšení svých systémů a sítí.

Pro cestovatele existuje několik věcí, které můžete udělat pro ochranu svých dat:

Při používání nezabezpečené Wi-Fi sítě na letišti se vyhněte přístupu k jakýmkoli osobním ani finančním informacím. Pokud se můžete obecně vyhnout používání Wi-Fi sítě na letištích a využívat datové připojení, doporučuje se to.
Nikdy nepoužívejte nabíjecí kabely, které se mohou zdát volně dostupné. Hackeři našli způsoby, jak do nabíjecích kabelů nainstalovat malware, což jim umožňuje krádež informací nebo potenciálně i převzetí kontroly nad zařízením; Zmíněno v našem článku, Hacknuté nabíjecí kabely odesílají data bezdrátově.
Použijte A Virtuální privátní síť (VPN) Pokud potřebujete používat Wi-Fi. Pokud musíte používat Wi-Fi a pracujete s citlivými informacemi, může použití VPN od společnosti, jako je ExpressVPN nebo NordVPN, zabezpečit vaše připojení a snížit pravděpodobnost narušení bezpečnosti.
Nastavení osobního hotspotu. Nastavení osobního hotspotu v telefonu je velmi bezpečný způsob přístupu k internetu. Zkontrolujte, zda váš mobilní operátor nabízí tarif a zda jste si ho přidali do svého tarifu; všechna data budou přenesena. šifrované.

Vždy je důležité si být vědom potenciálních nebezpečí používání veřejných WiFi sítí a zároveň používat výše uvedené osvědčené postupy. Silné povědomí o kybernetické bezpečnosti může výrazně snížit pravděpodobnost, že se stanete obětí v zdánlivě nekonečném světě kybernetických hrozeb.