97% Lapangan Terbang Antarabangsa Teratas Gagal Ujian Keselamatan Siber

Beberapa minggu yang lalu, satu laporan telah diterbitkan oleh sebuah firma keselamatan siber, ImmuniWeb. Laporan ini mendedahkan bahawa hanya tiga daripada 100 lapangan terbang antarabangsa terbaik dunia lulus ujian keselamatan siber peringkat tinggi asas mereka. 100 lapangan terbang antarabangsa terbaik ditentukan oleh pelancong udara di seluruh dunia dalam Tinjauan Lapangan Terbang Dunia 2018/2019.

Untuk Apa Mereka Uji?

Pemeriksaan keselamatan siber melibatkan senarai panjang ujian keselamatan yang termasuk semakan tapak web awam mereka, aplikasi mudah alih rasmi dan carian untuk kebocoran data lapangan terbang atau penumpang yang sensitif di tempat seperti perkhidmatan awan, repositori kod awam atau web gelap. Bersama dengan tiga kategori ini, mereka melihat ke dalam pematuhan lapangan terbang dengan PCI DSS, NIST dan HIPAA. 

Di tapak web lapangan terbang, mereka secara lebih khusus melihat untuk melihat sama ada mereka mempunyai pelaksanaan HTTPS yang betul, jika sistem pengurusan kandungan laman web (CMS) menjalankan versi terkini atau komponen yang terdedah, jika sistem lapangan terbang menggunakan tembok api aplikasi web (WAF) dan jika pelayan e-mel lapangan terbang menyokong SPF, DKIM dan DMARC. 

Pada aplikasi mudah alih lapangan terbang, mereka sedang mencari untuk melihat sama ada mereka menggunakan komponen yang terdedah kepada eksploitasi yang diketahui, bergantung pada perpustakaan dan rangka kerja perisian pihak ketiga, dan jika apl mudah alih menggunakan tetapan keselamatan aplikasi asas atau jika mereka menggunakan teknik pengekodan yang tidak selamat. 

Akhir sekali, mereka sedang meneliti apa yang berlaku dengan maklumat dari lapangan terbang, yang berpotensi termasuk maklumat peribadi pengguna rangkaian. Mereka sedang mencari untuk melihat sama ada data berkaitan lapangan terbang tersedia pada perkhidmatan storan awan awam, tersedia pada repositori pengehosan kod awam dan jika maklumat tersedia di web gelap dan tapak web berkaitan jenayah dan penggodaman yang lain. 

Apa yang boleh dibuat?

Pertama sekali, 97 lapangan terbang yang gagal dalam ujian keselamatan siber perlu melaksanakan beberapa jenis strategi untuk menambah baik sistem dan rangkaian masing-masing.

Bagi pengembara di luar sana, terdapat beberapa perkara yang boleh anda lakukan untuk melindungi data anda:

• Elakkan mengakses sebarang maklumat peribadi atau kewangan semasa menggunakan Wi-Fi yang tidak selamat di lapangan terbang. Jika anda boleh mengelak daripada menggunakan Wi-Fi secara umum di lapangan terbang dan menggunakan data, itu disyorkan. 
• Pastikan anda tidak pernah menggunakan kord pengecasan yang mungkin kelihatan percuma untuk digunakan. Penggodam telah menemui cara untuk memasang perisian hasad ke dalam kabel pengecasan, membolehkan mereka mengambil maklumat atau berpotensi mengambil alih peranti; Dirujuk dalam artikel kami, Kabel Pengecasan Digodam Hantar Data Secara Wayarles.
• Gunakan A Rangkaian Persendirian Maya (VPN) jika anda perlu menggunakan Wi-Fi. Jika anda mesti menggunakan Wi-Fi dan berurusan dengan maklumat sensitif, menggunakan VPN daripada syarikat seperti, ExpressVPN atau NordVPN, boleh menjamin sambungan anda untuk mengurangkan kemungkinan pelanggaran. 
• Sediakan tempat liputan peribadi. Menyediakan tempat liputan peribadi pada telefon anda ialah cara yang sangat selamat untuk mengakses Internet. Semak untuk memastikan pembekal mudah alih anda menyediakan pelan dan anda telah menambahkannya pada pelan mudah alih anda; semua data akan menjadi disulitkan. 

Sentiasa penting untuk mengetahui tentang potensi bahaya menggunakan WiFi Awam, bersama-sama dengan menggunakan amalan terbaik, yang dinyatakan di atas. Mempunyai kesedaran keselamatan siber yang kukuh boleh mengurangkan dengan ketara kemungkinan menjadi mangsa dalam dunia ancaman keselamatan siber yang seolah-olah tidak berkesudahan.  

Bacaan Berkaitan

Kabel Pengecasan Digodam Hantar Data Secara Wayarles

Ketahui tentang Bahaya Keselamatan Rangkaian Wi-Fi Awam

Sumber

ImmuniWeb

Petua Keselamatan Cybersecurity untuk Pengembara

Hanya Tiga Lapangan Terbang Antarabangsa Teratas Lulus Pemeriksaan Asas Keselamatan Siber

Hanya tiga daripada 100 lapangan terbang antarabangsa teratas yang lulus pemeriksaan keselamatan asas

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!