Uluslararası Havalimanlarının %97'si Siber Güvenlik Testinde Başarısız Oldu

17 Mart 2020 | Blog, Yapışkan

Birkaç hafta önce, siber güvenlik firması ImmuniWeb tarafından bir rapor yayınlandı. Bu rapor, dünyanın en iyi 100 uluslararası havaalanından sadece üçünün temel yüksek seviye siber güvenlik testini geçtiğini ortaya koydu. En iyi 100 uluslararası havaalanı, 2018/2019 Dünya Havaalanı Anketi'nde dünya genelindeki hava yolcuları tarafından belirlenmişti.

Neyi Test Ettiler?

Siber güvenlik incelemesi, kamuya açık web sitelerinin, resmi mobil uygulamalarının kontrollerini ve bulut hizmetleri, genel kod depoları veya karanlık ağ gibi yerlerde hassas havalimanı veya yolcu verilerinin sızdırılıp sızdırılmadığının araştırılmasını içeren uzun bir güvenlik testleri listesini içeriyordu. Bu üç kategoriye ek olarak, havalimanlarının PCI DSS, NIST ve HIPAA ile uyumluluğu da incelendi.

Havaalanının web sitelerinde, özellikle HTTPS'nin düzgün bir şekilde uygulanıp uygulanmadığını, web sitesi içerik yönetim sistemlerinin (CMS) güncel sürümleri veya güvenlik açığı olan bileşenleri çalıştırıp çalıştırmadığını, havaalanı sistemlerinin bir web uygulama güvenlik duvarı (WAF) kullanıp kullanmadığını ve havaalanının e-posta sunucusunun SPF, DKIM ve DMARC'ı destekleyip desteklemediğini görmek istiyorlardı.

Havaalanının mobil uygulamalarında, bilinen güvenlik açıklarına karşı savunmasız bileşenler kullanılıp kullanılmadığını, üçüncü taraf yazılım kütüphanelerine ve çerçevelerine güvenilip güvenilmediğini ve mobil uygulamaların temel uygulama güvenlik ayarlarını kullanıp kullanmadığını veya güvenli olmayan kodlama teknikleri kullanıp kullanmadığını görmek istiyorlardı.

Son olarak, havalimanından gelen bilgilerin, potansiyel olarak ağ kullanıcılarının kişisel bilgileri de dahil olmak üzere, ne durumda olduğunu araştırıyorlardı. Havalimanıyla ilgili verilerin genel bulut depolama hizmetlerinde, genel kod barındırma depolarında ve karanlık ağda ve diğer suç ve bilgisayar korsanlığıyla ilgili web sitelerinde mevcut olup olmadığını araştırıyorlardı.

Ne yapılabilir?

Öncelikle siber güvenlik testinde başarısız olan 97 havalimanının kendi sistemlerini ve ağlarını iyileştirmek için bir tür strateji uygulaması gerekiyor.

Seyahat edenler için verilerinizi korumak adına yapabileceğiniz birkaç şey var:

Havaalanındaki güvenli olmayan Wi-Fi'yi kullanırken kişisel veya finansal bilgilerinize erişmekten kaçının. Havaalanlarında genel olarak Wi-Fi kullanmaktan kaçınıp veri kullanabiliyorsanız, bu önerilir.
Ücretsiz gibi görünen şarj kablolarını asla kullanmadığınızdan emin olun. Bilgisayar korsanları, şarj kablolarına kötü amaçlı yazılım yüklemenin yollarını bulmuş ve bu sayede bilgi çalmayı veya potansiyel olarak bir cihazı ele geçirmeyi başarmışlardır; Makalemizde de belirtildiği gibi, Hacklenen Şarj Kabloları Verileri Kablosuz Olarak Gönderiyor.
Kullanın Sanal Özel Ağ (VPN) Wi-Fi kullanmanız gerekiyorsa. Wi-Fi kullanmanız gerekiyorsa ve hassas bilgilerle uğraşıyorsanız, ExpressVPN veya NordVPN gibi bir şirketten VPN kullanmak, bağlantınızı güvence altına alarak ihlal olasılığını azaltabilir.
Kişisel bir erişim noktası kurun. Telefonunuzda kişisel bir erişim noktası kurmak, internete erişmenin çok güvenli bir yoludur. Mobil operatörünüzün bir plan sunduğundan ve bunu mobil planınıza eklediğinizden emin olun; tüm veriler silinecektir. şifreli.

Yukarıda belirtilen en iyi uygulamaların yanı sıra, halka açık Wi-Fi kullanımının potansiyel tehlikelerinin de farkında olmak her zaman önemlidir. Güçlü bir siber güvenlik farkındalığına sahip olmak, görünüşte hiç bitmeyen siber güvenlik tehditleri dünyasında mağdur olma olasılığını önemli ölçüde azaltabilir.