97 % najlepších medzinárodných letísk neprešlo testom kybernetickej bezpečnosti

Pred niekoľkými týždňami zverejnila spoločnosť ImmuniWeb, ktorá sa zaoberá kybernetickou bezpečnosťou, správu. Táto správa odhalila, že iba tri zo 100 najlepších medzinárodných letísk na svete prešli základným testom kybernetickej bezpečnosti na vysokej úrovni. 100 najlepších medzinárodných letísk určili cestujúci v leteckej doprave z celého sveta v rámci Svetového prieskumu letísk za roky 2018/2019.

Na čo sa testovali?

Kybernetická bezpečnostná kontrola zahŕňala dlhý zoznam bezpečnostných testov, ktoré zahŕňali kontroly verejných webových stránok, oficiálnych mobilných aplikácií a vyhľadávanie únikov citlivých údajov o letiskách alebo cestujúcich na miestach, ako sú cloudové služby, verejné úložiská kódu alebo dark web. Spolu s týmito tromi kategóriami sa skúmal aj súlad letísk s normami PCI DSS, NIST a HIPAA. 

Na webových stránkach letiska konkrétnejšie zisťovali, či majú správne implementovaný protokol HTTPS, či systémy správy obsahu webových stránok (CMS) používajú aktuálne verzie alebo zraniteľné komponenty, či systémy letiska používajú firewall webových aplikácií (WAF) a či e-mailový server letiska podporuje SPF, DKIM a DMARC. 

V mobilných aplikáciách letiska zisťovali, či používajú komponenty zraniteľné voči známym exploitom, či sa spoliehajú na softvérové ​​knižnice a frameworky tretích strán a či mobilné aplikácie používajú základné nastavenia zabezpečenia aplikácií alebo či používajú nebezpečné techniky kódovania. 

Nakoniec skúmali, čo sa deje s informáciami z letiska, ktoré potenciálne zahŕňajú osobné údaje používateľov siete. Zisťovali, či sú údaje týkajúce sa letiska dostupné vo verejných cloudových úložiskách, či sú dostupné vo verejných úložiskách kódu a či sú informácie dostupné na dark webe a iných webových stránkach súvisiacich s kriminalitou a hackermi. 

Čo možno urobiť?

V prvom rade musí 97 letísk, ktoré neprešli testom kybernetickej bezpečnosti, zaviesť nejakú stratégiu na zlepšenie svojich systémov a sietí.

Pre cestovateľov existuje niekoľko vecí, ktoré môžete urobiť na ochranu svojich údajov:

• Počas používania nezabezpečenej Wi-Fi siete na letisku sa vyhnite prístupu k akýmkoľvek osobným alebo finančným informáciám. Ak sa môžete vyhnúť používaniu Wi-Fi siete na letiskách vo všeobecnosti a používať dáta, odporúča sa to. 
• Nikdy nepoužívajte nabíjacie káble, ktoré sa môžu zdať voľne dostupné. Hackeri našli spôsoby, ako do nabíjacích káblov nainštalovať škodlivý softvér, čo im umožňuje získať informácie alebo potenciálne prevziať kontrolu nad zariadením; uvedené v našom článku, Hacknuté nabíjacie káble bezdrôtovo odosielajú dáta.
• Použite A. Virtual Private Network (VPN) ak potrebujete používať Wi-Fi. Ak musíte používať Wi-Fi a pracujete s citlivými informáciami, použitie VPN od spoločnosti ako ExpressVPN alebo NordVPN môže zabezpečiť vaše pripojenie a znížiť pravdepodobnosť narušenia. 
• Nastavte si osobný hotspot. Nastavenie osobného hotspotu v telefóne je veľmi bezpečný spôsob prístupu na internet. Skontrolujte, či váš mobilný operátor ponúka takýto program a či ste ho pridali do svojho mobilného programu; všetky údaje budú šifrované. 

Vždy je dôležité si byť vedomý potenciálnych nebezpečenstiev používania verejných Wi-Fi sietí a zároveň používať vyššie uvedené osvedčené postupy. Silné povedomie o kybernetickej bezpečnosti môže výrazne znížiť pravdepodobnosť, že sa stanete obeťou v zdanlivo nekonečnom svete kybernetických hrozieb.  

Súvisiace čítania

Hacknuté nabíjacie káble bezdrôtovo odosielajú dáta

Získajte informácie o bezpečnostných rizikách verejných Wi-Fi sietí

Zdroje

ImmuniWeb

Tipy pre kybernetickú bezpečnosť pre cestujúcich

Iba tri najvýznamnejšie medzinárodné letiská prechádzajú základnými kontrolami kybernetickej bezpečnosti

Iba tri zo 100 najlepších medzinárodných letísk prechádzajú základnými bezpečnostnými kontrolami

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!