97 % av de største internasjonale flyplassene stryker på nettsikkerhetstest

17. mars 2020 | Blogg, Sticky

For noen uker siden ble en rapport publisert av et cybersikkerhetsfirma, ImmuniWeb. Denne rapporten avslørte at bare tre av verdens 100 beste internasjonale flyplasser besto sin grunnleggende cybersikkerhetstest på høyt nivå. De 100 beste internasjonale flyplassene ble bestemt av flyreisende over hele verden i World Airport Survey 2018/2019.

Hva testet de for?

Cybersikkerhetsundersøkelsen involverte en lang liste med sikkerhetstester som inkluderte kontroller av offentlige nettsteder, offisielle mobilapplikasjoner og søk etter lekkasjer av sensitive flyplass- eller passasjerdata på steder som skytjenester, offentlige kodelagre eller det mørke nettet. Sammen med disse tre kategoriene så de på flyplassenes samsvar med PCI DSS, NIST og HIPAA.

På flyplassens nettsider så de mer spesifikt på om de hadde riktig implementering av HTTPS, om nettstedenes innholdsstyringssystemer (CMS-er) kjørte oppdaterte versjoner eller sårbare komponenter, om flyplasssystemene brukte en webapplikasjonsbrannmur (WAF) og om flyplassens e-postserver støtter SPF, DKIM og DMARC.

På flyplassens mobilapplikasjoner undersøkte de om de brukte komponenter som var sårbare for kjente angrep, om de var avhengige av tredjeparts programvarebiblioteker og rammeverk, og om mobilappene brukte grunnleggende sikkerhetsinnstillinger for apper eller om de brukte usikre kodeteknikker.

Til slutt undersøkte de hva som skjer med informasjonen fra flyplassen, potensielt inkludert nettverksbrukernes personlige informasjon. De undersøkte om flyplassrelaterte data var tilgjengelige på offentlige skylagringstjenester, tilgjengelige på offentlige kodelagringssteder, og om informasjon er tilgjengelig på det mørke nettet og andre kriminelle og hackingrelaterte nettsteder.

Hva kan bli gjort?

Først og fremst må de 97 flyplassene som ikke besto cybersikkerhetstesten implementere en eller annen strategi for å forbedre sine respektive systemer og nettverk.

For reisende der ute, er det et par ting dere kan gjøre for å beskytte dataene deres:

Unngå å få tilgang til personlig eller økonomisk informasjon mens du bruker usikret Wi-Fi på flyplassen. Hvis du kan unngå å bruke Wi-Fi generelt på flyplasser og bruke data, anbefales det.
Sørg for at du aldri bruker ladekabler som kan virke gratis å bruke. Hackere har funnet måter å installere skadelig programvare i ladekabler, slik at de kan stjele informasjon eller potensielt overta en enhet; Referert til i artikkelen vår, Hackede ladekabler sender data trådløst.
Bruk en Virtual Private Network (VPN) hvis du trenger å bruke Wi-Fi. Hvis du må bruke Wi-Fi og håndterer sensitiv informasjon, kan bruk av VPN fra et selskap som ExpressVPN eller NordVPN sikre forbindelsen din og redusere sannsynligheten for et sikkerhetsbrudd.
Konfigurer et personlig hotspot. Å sette opp et personlig hotspot på telefonen din er en veldig sikker måte å få tilgang til internett på. Sjekk at mobilleverandøren din tilbyr et abonnement, og at du har lagt det til i mobilabonnementet ditt. All data vil bli lagret. kryptert.

Det er alltid viktig å være klar over de potensielle farene ved bruk av offentlig Wi-Fi, samt å følge beste praksis nevnt ovenfor. Å ha en sterk bevissthet om cybersikkerhet kan redusere sannsynligheten for å bli et offer i den tilsynelatende uendelige verdenen av cybersikkerhetstrusler betydelig.