97% Nangungunang Mga Paliparan sa Internasyonal ay Nabigo sa Pagsusuri sa Cybersecurity

ika-17 ng Marso 2020 | Blog, Malagkit

Ilang linggo na ang nakalilipas, isang ulat ang inilathala ng isang cybersecurity firm, ang ImmuniWeb. Isiniwalat ng ulat na ito na tatlo lamang sa nangungunang 100 internasyonal na paliparan sa mundo ang nakapasa sa kanilang basic high level cybersecurity test. Ang nangungunang 100 internasyonal na paliparan ay tinukoy ng mga manlalakbay sa buong mundo sa 2018/2019 World Airport Survey.

Ano ang Sinubukan Nila?

Ang pagsusuri sa cybersecurity ay nagsasangkot ng mahabang listahan ng mga pagsubok sa seguridad na kinabibilangan ng mga pagsusuri sa kanilang mga pampublikong website, opisyal na mobile application, at paghahanap para sa mga paglabas ng sensitibong data ng paliparan o pasahero sa mga lugar tulad ng mga serbisyo sa cloud, mga pampublikong imbakan ng code, o sa dark web. Kasama ng tatlong kategoryang ito, tiningnan nila ang pagsunod ng mga paliparan sa PCI DSS, NIST, at HIPAA.

Sa mga website ng paliparan, mas partikular nilang tinitingnan kung mayroon silang wastong pagpapatupad ng HTTPS, kung ang mga website content management system (CMS) ay nagpapatakbo ng mga napapanahon na bersyon o mga bulnerable na bahagi, kung ang mga airport system ay gumagamit ng web application firewall (WAF) at kung sinusuportahan ng email server ng airport ang SPF, DKIM at DMARC.

Sa mga mobile application ng airport, tinitingnan nila kung gumamit sila ng mga bahaging mahina sa mga kilalang pagsasamantala, umaasa sa mga library at framework ng software ng third-party, at kung gumagamit ang mga mobile app ng mga pangunahing setting ng seguridad ng app o kung gumamit sila ng mga hindi ligtas na diskarte sa pag-coding.

Panghuli, tinitingnan nila kung ano ang mangyayari sa impormasyon mula sa paliparan, na posibleng kabilang ang personal na impormasyon ng gumagamit ng network. Tinitingnan nila kung available ang data na nauugnay sa paliparan sa mga serbisyo ng pampublikong cloud storage, available sa mga repositoryo ng pagho-host ng pampublikong code, at kung available ang impormasyon sa dark web at iba pang mga website na may kaugnayan sa kriminal at pag-hack.

Ano ang Maaaring Gawin?

Una at pangunahin, ang 97 na mga paliparan na nabigo sa pagsubok sa cybersecurity ay kailangang magpatupad ng ilang uri ng diskarte upang mapabuti ang kani-kanilang mga sistema at network.

Para sa mga manlalakbay doon, may ilang bagay na maaari mong gawin upang protektahan ang iyong data:

Iwasang mag-access ng anumang personal o pinansyal na impormasyon habang ginagamit ang hindi secure na Wi-Fi sa airport. Kung maiiwasan mong gamitin ang Wi-Fi sa pangkalahatan sa mga paliparan at gumamit ng data, inirerekomenda iyon.
Tiyaking hindi mo kailanman gagamitin ang mga charging cord na maaaring mukhang malayang gamitin. Nakahanap ang mga hacker ng mga paraan upang mag-install ng malware sa mga charging cable, na nagpapahintulot sa kanila na kumuha ng impormasyon o potensyal na kunin ang isang device; Tinukoy sa aming artikulo, Ang mga Na-hack na Charging Cable ay Nagpapadala ng Data nang Wireless.
Gumamit ng A Virtual Private Network (VPN) kung kailangan mong gamitin ang Wi-Fi. Kung kailangan mong gamitin ang Wi-Fi at nakikitungo sa sensitibong impormasyon, ang paggamit ng VPN mula sa isang kumpanya tulad ng, ExpressVPN o NordVPN, ay maaaring ma-secure ang iyong koneksyon upang mabawasan ang posibilidad ng isang paglabag.
Mag-set up ng personal na hotspot. Ang pag-set up ng personal na hotspot sa iyong telepono ay isang napakasecure na paraan upang ma-access ang Internet. Suriin upang matiyak na ang iyong mobile provider ay nagbibigay ng isang plano, at na idinagdag mo ito sa iyong mobile plan; lahat ng data ay magiging encrypted.

Palaging mahalaga na magkaroon ng kamalayan sa mga potensyal na panganib ng paggamit ng Public-WiFi, kasama ang paggamit ng pinakamahuhusay na kagawian, na binanggit sa itaas. Ang pagkakaroon ng isang malakas na pakiramdam ng kamalayan sa cybersecurity ay maaaring makabuluhang bawasan ang posibilidad na maging biktima sa tila walang katapusang mundo ng mga banta sa cybersecurity.