El 97% de los principales aeropuertos internacionales no superan la prueba de ciberseguridad

Hace unas semanas, la empresa de ciberseguridad ImmuniWeb publicó un informe que revelaba que solo tres de los 100 principales aeropuertos internacionales del mundo superaron la prueba básica de ciberseguridad de alto nivel. Los 100 principales aeropuertos internacionales fueron seleccionados por viajeros aéreos de todo el mundo en la Encuesta Mundial de Aeropuertos 2018/2019.

¿Qué pruebas hicieron?

El examen de ciberseguridad incluyó una larga lista de pruebas de seguridad que incluyeron la verificación de sus sitios web públicos, aplicaciones móviles oficiales y la búsqueda de fugas de datos confidenciales del aeropuerto o de los pasajeros en lugares como servicios en la nube, repositorios de código público o la web oscura. Además de estas tres categorías, se examinó el cumplimiento de los aeropuertos con PCI DSS, NIST e HIPAA. 

En los sitios web del aeropuerto, buscaban más específicamente ver si tenían una implementación adecuada de HTTPS, si los sistemas de administración de contenido del sitio web (CMS) estaban ejecutando versiones actualizadas o componentes vulnerables, si los sistemas del aeropuerto usaban un firewall de aplicaciones web (WAF) y si el servidor de correo electrónico del aeropuerto era compatible con SPF, DKIM y DMARC. 

En las aplicaciones móviles del aeropuerto, buscaban ver si utilizaban componentes vulnerables a exploits conocidos, dependían de bibliotecas y marcos de software de terceros y si las aplicaciones móviles empleaban configuraciones de seguridad de aplicaciones básicas o si utilizaban técnicas de codificación inseguras. 

Finalmente, investigaban qué sucede con la información del aeropuerto, incluyendo posiblemente la información personal de los usuarios de la red. Buscaban determinar si los datos relacionados con el aeropuerto estaban disponibles en servicios públicos de almacenamiento en la nube, en repositorios públicos de alojamiento de código y si la información estaba disponible en la dark web y otros sitios web relacionados con delitos informáticos. 

¿Qué se puede hacer?

En primer lugar, los 97 aeropuertos que no pasaron la prueba de ciberseguridad necesitan implementar algún tipo de estrategia para mejorar sus respectivos sistemas y redes.

Para los viajeros, hay algunas cosas que pueden hacer para proteger sus datos:

• Evite acceder a información personal o financiera mientras usa la red wifi insegura del aeropuerto. Si puede, evite usar la red wifi en general en los aeropuertos y use datos, es recomendable. 
• Asegúrese de nunca usar cables de carga que parezcan estar disponibles gratuitamente. Los hackers han encontrado formas de instalar malware en los cables de carga, lo que les permite robar información o potencialmente tomar el control de un dispositivo. Como se menciona en nuestro artículo, Cables de carga pirateados envían datos de forma inalámbrica.
• Utilizar un Red Privada Virtual (VPN) Si necesita usar el wifi. Si necesita usar el wifi y maneja información confidencial, usar una VPN de una compañía como ExpressVPN o NordVPN puede proteger su conexión y reducir la probabilidad de una vulneración. 
• Configura un punto de acceso personal. Configurar un punto de acceso personal en tu teléfono es una forma muy segura de acceder a internet. Asegúrate de que tu proveedor de telefonía móvil ofrezca un plan y de que lo hayas añadido a tu plan móvil; todos los datos se transferirán. cifrado. 

Siempre es importante ser consciente de los posibles peligros del uso de redes WiFi públicas, así como aplicar las mejores prácticas mencionadas anteriormente. Un buen conocimiento de la ciberseguridad puede reducir significativamente la probabilidad de convertirse en víctima del aparentemente interminable mundo de amenazas cibernéticas.  

Lecturas relacionadas

Cables de carga pirateados envían datos de forma inalámbrica

Aprenda sobre los peligros de seguridad de las redes Wi-Fi públicas

Fuentes

InmuniWeb

Consejos de ciberseguridad para viajeros

Solo tres aeropuertos internacionales de primer nivel superan los controles básicos de ciberseguridad

Sólo tres de los 100 principales aeropuertos internacionales pasan controles de seguridad básicos

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!