97 % der größten internationalen Flughäfen fallen beim Cybersicherheitstest durch

Vor einigen Wochen veröffentlichte das Cybersicherheitsunternehmen ImmuniWeb einen Bericht. Dieser enthüllte, dass nur drei der 100 größten internationalen Flughäfen weltweit ihren grundlegenden Cybersicherheitstest bestanden haben. Die 100 größten Flughäfen wurden im Rahmen der Weltflughafenumfrage 2018/2019 von Flugreisenden weltweit ermittelt.

Worauf wurde getestet?

Die Cybersicherheitsprüfung umfasste eine lange Liste von Sicherheitstests, darunter die Überprüfung öffentlicher Websites, offizieller mobiler Anwendungen sowie die Suche nach Lecks sensibler Flughafen- oder Passagierdaten in Cloud-Diensten, öffentlichen Code-Repositories oder im Darknet. Neben diesen drei Kategorien wurde auch die Konformität der Flughäfen mit PCI DSS, NIST und HIPAA geprüft. 

Auf den Websites des Flughafens prüften sie insbesondere, ob HTTPS ordnungsgemäß implementiert war, ob die Content-Management-Systeme (CMS) der Websites aktuelle Versionen oder anfällige Komponenten verwendeten, ob die Flughafensysteme eine Web Application Firewall (WAF) verwendeten und ob der E-Mail-Server des Flughafens SPF, DKIM und DMARC unterstützte. 

Bei den mobilen Anwendungen des Flughafens prüften sie, ob diese Komponenten verwendeten, die für bekannte Exploits anfällig waren, auf Softwarebibliotheken und Frameworks von Drittanbietern angewiesen waren und ob die mobilen Apps grundlegende App-Sicherheitseinstellungen verwendeten oder unsichere Codierungstechniken nutzten. 

Schließlich untersuchten sie, was mit den Informationen des Flughafens geschieht, darunter möglicherweise auch mit persönlichen Daten der Netzwerknutzer. Sie prüften, ob flughafenbezogene Daten auf öffentlichen Cloud-Speicherdiensten, in öffentlichen Code-Hosting-Repositories und im Darknet sowie auf anderen kriminellen und Hacking-bezogenen Websites verfügbar sind. 

Was kann getan werden?

In erster Linie müssen die 97 Flughäfen, die den Cybersicherheitstest nicht bestanden haben, eine Strategie zur Verbesserung ihrer jeweiligen Systeme und Netzwerke umsetzen.

Für Reisende gibt es einige Dinge, die Sie zum Schutz Ihrer Daten tun können:

• Vermeiden Sie den Zugriff auf persönliche oder finanzielle Daten, während Sie das unsichere WLAN am Flughafen nutzen. Wenn Sie die Nutzung des WLANs an Flughäfen generell vermeiden und Daten verwenden können, ist dies empfehlenswert. 
• Verwenden Sie niemals Ladekabel, die scheinbar kostenlos sind. Hacker haben Wege gefunden, Schadsoftware in Ladekabel zu installieren, die es ihnen ermöglicht, Informationen abzugreifen oder möglicherweise ein Gerät zu übernehmen. (Siehe auch unseren Artikel.) Gehackte Ladekabel senden Daten drahtlos.
• Verwenden ein Virtual Private Network (VPN) Wenn Sie WLAN nutzen müssen. Wenn Sie WLAN nutzen müssen und vertrauliche Informationen verarbeiten, können Sie Ihre Verbindung mit einem VPN von Unternehmen wie ExpressVPN oder NordVPN sichern und so die Wahrscheinlichkeit eines Datendiebstahls verringern. 
• Richten Sie einen persönlichen Hotspot ein. Die Einrichtung eines persönlichen Hotspots auf Ihrem Telefon ist eine sehr sichere Möglichkeit, auf das Internet zuzugreifen. Stellen Sie sicher, dass Ihr Mobilfunkanbieter einen Tarif anbietet und dass Sie diesen zu Ihrem Mobilfunktarif hinzugefügt haben. Alle Daten werden verschlüsselt. 

Es ist immer wichtig, sich der potenziellen Gefahren der Nutzung von öffentlichem WLAN bewusst zu sein und die oben genannten Best Practices zu befolgen. Ein ausgeprägtes Bewusstsein für Cybersicherheit kann die Wahrscheinlichkeit, Opfer der scheinbar endlosen Cybersicherheitsbedrohungen zu werden, erheblich verringern.  

Verwandte Lesungen

Gehackte Ladekabel senden Daten drahtlos

Informieren Sie sich über die Sicherheitsrisiken öffentlicher WLAN-Netzwerke

Quellen

ImmuniWeb

Cybersicherheitstipps für Reisende

Nur drei große internationale Flughäfen bestehen grundlegende Cybersicherheitsprüfungen

Nur drei der 100 größten internationalen Flughäfen bestehen grundlegende Sicherheitskontrollen

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!