97% van de grootste internationale luchthavens slaagt niet voor cybersecuritytest

17 maart 2020 | Blog, kleverig

Enkele weken geleden publiceerde cybersecuritybedrijf ImmuniWeb een rapport. Hieruit bleek dat slechts drie van de 100 beste internationale luchthavens ter wereld hun basistest voor cybersecurity op hoog niveau hadden doorstaan. De top 100 internationale luchthavens werd bepaald door luchtreizigers wereldwijd in de World Airport Survey 2018/2019.

Waarop hebben ze getest?

Het cybersecurityonderzoek omvatte een lange lijst van beveiligingstests, waaronder controles van hun openbare websites, officiële mobiele applicaties en het zoeken naar lekken van gevoelige luchthaven- of passagiersgegevens in bijvoorbeeld cloudservices, openbare codeopslagplaatsen of het dark web. Naast deze drie categorieën werd ook gekeken naar de naleving van PCI DSS, NIST en HIPAA door de luchthavens.

Op de websites van de luchthavens werd met name gekeken of HTTPS correct was geïmplementeerd, of de contentmanagementsystemen (CMS'en) van de website up-to-date waren of kwetsbare componenten gebruikten, of de luchthavensystemen gebruikmaakten van een webapplicatiefirewall (WAF) en of de e-mailserver van de luchthaven SPF, DKIM en DMARC ondersteunde.

Bij de mobiele applicaties van de luchthaven wilden ze nagaan of deze componenten gebruikten die kwetsbaar waren voor bekende exploits, of ze afhankelijk waren van softwarebibliotheken en frameworks van derden en of de mobiele apps gebruikmaakten van basisbeveiligingsinstellingen of onveilige coderingstechnieken.

Ten slotte onderzochten ze wat er gebeurt met de informatie van de luchthaven, mogelijk inclusief persoonlijke gegevens van netwerkgebruikers. Ze wilden nagaan of luchthavengerelateerde gegevens beschikbaar waren op openbare cloudopslagdiensten, op openbare codehostingrepositories, en of informatie beschikbaar was op het dark web en andere websites met betrekking tot criminaliteit en hacking.

Wat gedaan kan worden?

Allereerst moeten de 97 luchthavens die de cybersecuritytest niet hebben doorstaan, een strategie implementeren om hun systemen en netwerken te verbeteren.

Voor de reizigers onder u: er zijn een paar dingen die u kunt doen om uw gegevens te beschermen:

Vermijd toegang tot persoonlijke of financiële informatie tijdens het gebruik van de onveilige wifi op de luchthaven. Als u wifi op luchthavens in het algemeen kunt vermijden en data wilt gebruiken, is dat aan te raden.
Zorg ervoor dat u nooit oplaadkabels gebruikt die gratis lijken. Hackers hebben manieren gevonden om malware in oplaadkabels te installeren, waardoor ze informatie kunnen stelen of mogelijk een apparaat kunnen overnemen. Zoals vermeld in ons artikel, Gehackte oplaadkabels versturen data draadloos.
Gebruik een Virtual Private Network (VPN) Als u wifi moet gebruiken. Als u wifi moet gebruiken en gevoelige informatie verwerkt, kunt u uw verbinding beveiligen met een VPN van een bedrijf zoals ExpressVPN of NordVPN. Zo verkleint u de kans op een inbreuk.
Stel een persoonlijke hotspot in. Het instellen van een persoonlijke hotspot op je telefoon is een zeer veilige manier om toegang te krijgen tot internet. Controleer of je mobiele provider een abonnement aanbiedt en of je deze aan je mobiele abonnement hebt toegevoegd; al je data wordt automatisch opgeslagen. versleutelde.

Het is altijd belangrijk om je bewust te zijn van de potentiële gevaren van het gebruik van openbare wifi, en om de hierboven genoemde best practices toe te passen. Een sterk bewustzijn van cybersecurity kan de kans om slachtoffer te worden van de schijnbaar oneindige wereld van cyberdreigingen aanzienlijk verkleinen.