97% af de største internationale lufthavne består ikke cybersikkerhedstest

17. marts 2020 | Blog, Sticky

For et par uger siden blev en rapport offentliggjort af cybersikkerhedsfirmaet ImmuniWeb. Denne rapport afslørede, at kun tre af verdens 100 største internationale lufthavne bestod deres grundlæggende cybersikkerhedstest på højt niveau. De 100 største internationale lufthavne blev bestemt af flyrejsende fra hele verden i World Airport Survey 2018/2019.

Hvad testede de for?

Cybersikkerhedsundersøgelsen omfattede en lang række sikkerhedstests, der omfattede tjek af deres offentlige websteder, officielle mobilapplikationer og søgninger efter lækager af følsomme lufthavns- eller passagerdata på steder som cloudtjenester, offentlige kodelagre eller det mørke web. Udover disse tre kategorier undersøgte de lufthavnenes overholdelse af PCI DSS, NIST og HIPAA.

På lufthavnens hjemmesider undersøgte de mere specifikt, om de havde korrekt implementering af HTTPS, om hjemmesidens indholdsstyringssystemer (CMS'er) kørte opdaterede versioner eller om der var sårbare komponenter, om lufthavnens systemer brugte en webapplikationsfirewall (WAF), og om lufthavnens e-mailserver understøtter SPF, DKIM og DMARC.

På lufthavnens mobilapplikationer undersøgte de, om de brugte komponenter, der var sårbare over for kendte angreb, om de var afhængige af tredjeparts softwarebiblioteker og -frameworks, og om mobilappsene anvendte grundlæggende sikkerhedsindstillinger for apps, eller om de brugte usikre kodningsteknikker.

Endelig undersøgte de, hvad der sker med oplysningerne fra lufthavnen, potentielt inklusive netværksbrugernes personlige oplysninger. De undersøgte, om lufthavnsrelaterede data var tilgængelige på offentlige cloud-lagringstjenester, tilgængelige på offentlige kodehosting-arkiver, og om oplysninger er tilgængelige på det mørke web og andre kriminelle og hackingrelaterede websteder.

Hvad kan der gøres?

Først og fremmest skal de 97 lufthavne, der ikke bestod cybersikkerhedstesten, implementere en eller anden form for strategi for at forbedre deres respektive systemer og netværk.

For rejsende derude er der et par ting, I kan gøre for at beskytte jeres data:

Undgå at tilgå personlige eller økonomiske oplysninger, mens du bruger usikret Wi-Fi i lufthavnen. Hvis du kan undgå at bruge Wi-Fi generelt i lufthavne og bruge data, anbefales det.
Sørg for aldrig at bruge opladningsledninger, der kan virke gratis at bruge. Hackere har fundet måder at installere malware i opladningskabler, så de kan stjæle oplysninger eller potentielt overtage en enhed; Refereret i vores artikel, Hackede opladningskabler sender data trådløst.
Brug en Virtual Private Network (VPN) hvis du har brug for at bruge Wi-Fi. Hvis du er nødt til at bruge Wi-Fi og håndterer følsomme oplysninger, kan en VPN fra et firma som ExpressVPN eller NordVPN sikre din forbindelse og reducere sandsynligheden for et brud.
Opret et personligt hotspot. Opsætning af et personligt hotspot på din telefon er en meget sikker måde at få adgang til internettet på. Kontroller, at din mobiludbyder tilbyder et abonnement, og at du har tilføjet det til dit mobilabonnement. Alle data vil blive gemt. krypteret.

Det er altid vigtigt at være opmærksom på de potentielle farer ved at bruge offentligt Wi-Fi, samt at følge de bedste fremgangsmåder, der er nævnt ovenfor. At have en stærk bevidsthed om cybersikkerhed kan reducere sandsynligheden for at blive offer i den tilsyneladende uendelige verden af cybersikkerhedstrusler betydeligt.