97 % des principaux aéroports internationaux échouent au test de cybersécurité

Il y a quelques semaines, la société de cybersécurité ImmuniWeb a publié un rapport révélant que seuls trois des 100 meilleurs aéroports internationaux au monde avaient réussi leur test de cybersécurité de base de haut niveau. Ce classement des 100 meilleurs aéroports internationaux a été établi par les voyageurs du monde entier lors de l' enquête mondiale sur les aéroports 2018/2019.

Qu'ont-ils testé ?

L'examen de cybersécurité comprenait une longue série de tests de sécurité, incluant la vérification des sites web publics et des applications mobiles officielles, ainsi que la recherche de fuites de données sensibles sur les aéroports ou les passagers, notamment dans les services cloud, les référentiels de code publics ou le dark web. Outre ces trois catégories, l'équipe a examiné la conformité des aéroports aux normes PCI DSS, NIST et HIPAA. 

Sur les sites Web de l'aéroport, ils cherchaient plus spécifiquement à voir s'ils avaient une implémentation appropriée du protocole HTTPS, si les systèmes de gestion de contenu du site Web (CMS) exécutaient des versions à jour ou des composants vulnérables, si les systèmes de l'aéroport utilisaient un pare-feu d'application Web (WAF) et si le serveur de messagerie de l'aéroport prend en charge SPF, DKIM et DMARC. 

Concernant les applications mobiles de l'aéroport, ils cherchaient à savoir si elles utilisaient des composants vulnérables aux exploits connus, s'appuyaient sur des bibliothèques et des frameworks de logiciels tiers, et si les applications mobiles utilisaient des paramètres de sécurité d'application de base ou si elles utilisaient des techniques de codage dangereuses. 

Enfin, ils ont examiné le sort des informations de l'aéroport, y compris potentiellement les informations personnelles des utilisateurs du réseau. Ils ont cherché à savoir si les données relatives à l'aéroport étaient disponibles sur des services de stockage cloud publics, sur des référentiels d'hébergement de code publics, et si des informations étaient disponibles sur le dark web et d'autres sites web criminels et liés au piratage. 

Que peut-on faire?

Tout d’abord, les 97 aéroports qui ont échoué au test de cybersécurité doivent mettre en œuvre une sorte de stratégie pour améliorer leurs systèmes et réseaux respectifs.

Pour les voyageurs, il existe quelques mesures que vous pouvez prendre pour protéger vos données :

• Évitez d'accéder à vos informations personnelles ou financières lorsque vous utilisez le Wi-Fi non sécurisé de l'aéroport. Si vous pouvez éviter d'utiliser le Wi-Fi des aéroports et utiliser des données mobiles, nous vous le recommandons. 
• Assurez-vous de ne jamais utiliser de câbles de charge apparemment gratuits. Des pirates informatiques ont trouvé des moyens d'y installer des logiciels malveillants, leur permettant ainsi de voler des informations ou de prendre le contrôle d'un appareil. Cité dans notre article : Les câbles de chargement piratés envoient des données sans fil.
• Utiliser un Virtual Private Network (VPN) Si vous devez utiliser le Wi-Fi. Si vous devez utiliser le Wi-Fi et traitez des informations sensibles, l'utilisation d'un VPN comme ExpressVPN ou NordVPN peut sécuriser votre connexion et réduire le risque de violation. 
• Configurez un point d'accès personnel. Configurer un point d'accès personnel sur votre téléphone est un moyen très sécurisé d'accéder à Internet. Vérifiez que votre opérateur mobile propose un forfait et que vous l'avez ajouté à votre forfait ; toutes les données seront supprimées. crypté. 

Il est toujours important d'être conscient des dangers potentiels liés à l'utilisation du Wi-Fi public et d'appliquer les bonnes pratiques mentionnées ci-dessus. Une bonne connaissance de la cybersécurité peut réduire considérablement le risque d'être victime d'un univers de cybermenaces apparemment sans fin.  

Lectures connexes

Les câbles de chargement piratés envoient des données sans fil

En savoir plus sur les dangers de sécurité des réseaux Wi-Fi publics

Références

ImmuniWeb

Conseils de sécurité en matière de cybersécurité pour les voyageurs

Seuls trois grands aéroports internationaux réussissent les contrôles de cybersécurité de base

Seuls trois des 100 premiers aéroports internationaux réussissent les contrôles de sécurité de base

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !