Il 97% dei principali aeroporti internazionali non supera il test di sicurezza informatica

Qualche settimana fa, la società di sicurezza informatica ImmuniWeb ha pubblicato un rapporto che rivelava come solo tre dei 100 migliori aeroporti internazionali al mondo avessero superato il test di sicurezza informatica di base. La classifica dei 100 migliori aeroporti internazionali è stata stilata dai viaggiatori aerei di tutto il mondo nell'ambito del World Airport Survey 2018/2019.

Cosa hanno testato?

L'esame della sicurezza informatica ha comportato una lunga serie di test di sicurezza, tra cui controlli dei siti web pubblici, delle applicazioni mobili ufficiali e ricerche di perdite di dati sensibili di aeroporti o passeggeri in luoghi come servizi cloud, repository di codice pubblici o il dark web. Oltre a queste tre categorie, hanno esaminato la conformità degli aeroporti agli standard PCI DSS, NIST e HIPAA. 

Sui siti web dell'aeroporto, cercavano più specificatamente di verificare se era stata implementata correttamente l'HTTPS, se i sistemi di gestione dei contenuti dei siti web (CMS) utilizzavano versioni aggiornate o componenti vulnerabili, se i sistemi aeroportuali utilizzavano un firewall per applicazioni web (WAF) e se il server di posta elettronica dell'aeroporto supportava SPF, DKIM e DMARC. 

Per quanto riguarda le applicazioni mobili dell'aeroporto, si cercava di verificare se utilizzassero componenti vulnerabili a exploit noti, se si basassero su librerie software e framework di terze parti e se le applicazioni mobili impiegassero impostazioni di sicurezza di base o tecniche di codifica non sicure. 

Infine, stavano esaminando cosa succede con le informazioni provenienti dall'aeroporto, potenzialmente incluse le informazioni personali degli utenti della rete. Stavano cercando di verificare se i dati relativi all'aeroporto fossero disponibili su servizi di cloud storage pubblici, su repository di hosting di codice pubblici e se le informazioni fossero disponibili sul dark web e su altri siti web criminali e di hacking. 

Cosa si può fare?

Innanzitutto, i 97 aeroporti che non hanno superato il test di sicurezza informatica devono attuare una strategia per migliorare i rispettivi sistemi e reti.

Ecco alcuni accorgimenti che potete adottare per proteggere i vostri dati se siete viaggiatori:

• Evita di accedere a informazioni personali o finanziarie mentre utilizzi la connessione Wi-Fi non sicura in aeroporto. Se puoi, evita di utilizzare la connessione Wi-Fi in aeroporto e usa solo i dati. 
• Assicuratevi di non utilizzare mai cavi di ricarica che potrebbero sembrare liberi. Gli hacker hanno trovato il modo di installare malware nei cavi di ricarica, riuscendo così a rubare informazioni o potenzialmente a prendere il controllo di un dispositivo; come riportato nel nostro articolo, I cavi di ricarica hackerati inviano dati in modalità wireless.
• Usare un Virtual Private Network (VPN) Se devi usare il Wi-Fi. Se devi usare il Wi-Fi e hai a che fare con informazioni sensibili, utilizzare una VPN di un'azienda come ExpressVPN o NordVPN può proteggere la tua connessione e ridurre il rischio di violazioni. 
• Imposta un hotspot personale. Impostare un hotspot personale sul tuo telefono è un modo molto sicuro per accedere a Internet. Verifica che il tuo operatore di telefonia mobile offra un piano tariffario e che tu lo abbia aggiunto al tuo piano tariffario; tutti i dati saranno crittografato. 

È sempre importante essere consapevoli dei potenziali pericoli derivanti dall'utilizzo del Wi-Fi pubblico, oltre ad adottare le migliori pratiche menzionate in precedenza. Una solida consapevolezza in materia di sicurezza informatica può ridurre significativamente la probabilità di cadere vittima di un mondo apparentemente infinito di minacce informatiche.  

Letture correlate

I cavi di ricarica hackerati inviano dati in modalità wireless

Scopri i pericoli per la sicurezza delle reti Wi-Fi pubbliche

fonti

ImmuniWeb

Consigli di sicurezza informatica per i viaggiatori

Solo tre dei principali aeroporti internazionali superano i controlli di sicurezza informatica di base

Solo tre dei primi 100 aeroporti internazionali superano i controlli di sicurezza di base

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!