97% 的顶级国际机场未通过网络安全测试

几周前，网络安全公司ImmuniWeb发布了一份报告。该报告显示，全球排名前100的国际机场中，只有3个通过了其基础的高级网络安全测试。这100个国际机场是由全球航空旅客在2018/2019年度世界机场调查中评选出来的。

他们测试了什么？

此次网络安全审查涵盖了一系列安全测试，包括检查机场的公共网站、官方移动应用程序，以及在云服务、公共代码存储库或暗网等场所查找机场或乘客敏感数据的泄露情况。除了这三个类别外，他们还审查了机场是否符合 PCI DSS、NIST 和 HIPAA 标准。 

在机场网站上，他们更具体地查看是否正确实施了 HTTPS，网站内容管理系统 (CMS) 是否运行最新版本或易受攻击的组件，机场系统是否使用了 Web 应用程序防火墙 (WAF)，以及机场的电子邮件服务器是否支持 SPF、DKIM 和 DMARC。 

在机场的移动应用程序上，他们正在查看是否使用了易受已知漏洞攻击的组件、是否依赖于第三方软件库和框架，以及移动应用程序是否采用了基本的应用程序安全设置，或者是否使用了不安全的编码技术。 

最后，他们正在调查机场信息（可能包括网络用户的个人信息）的去向。他们正在调查机场相关数据是否在公共云存储服务、公共代码托管库中可用，以及暗网和其他与犯罪和黑客相关的网站上是否存在。 

有什么可以做什么？

首先，未通过网络安全测试的 97 家机场需要实施某种策略来改善各自的系统和网络。

对于外出旅行者来说，可以采取一些措施来保护您的数据：

• 避免在机场使用不安全的Wi-Fi时访问任何个人或财务信息。如果您可以避免使用机场Wi-Fi，并且使用流量，建议您这样做。 
• 切勿使用看似免费的充电线。黑客已经找到了在充电线中植入恶意软件的方法，从而窃取信息，甚至可能控制设备；正如我们文章中提到的， 被黑客入侵的充电线可无线发送数据.
• 使用 A 虚拟专用网（VPN） 如果您需要使用 Wi-Fi。如果您必须使用 Wi-Fi 并且正在处理敏感信息，那么使用 ExpressVPN 或 NordVPN 等公司提供的 VPN 可以保护您的连接，从而降低数据泄露的可能性。 
• 设置个人热点。在手机上设置个人热点是一种非常安全的上网方式。请确保你的移动运营商提供套餐，并且你已将其添加到你的移动套餐中；所有数据都将 加密. 

始终注意使用公共WiFi的潜在风险，并遵循上述最佳做法至关重要。拥有强大的网络安全意识，可以显著降低在看似永无止境的网络安全威胁世界中成为受害者的可能性。  

相关读物

被黑客入侵的充电线可无线发送数据

了解公共Wi-Fi网络的安全隐患

来源

免疫网

旅行者网络安全提示

仅有三家顶级国际机场通过基本网络安全检查

全球百强国际机场中，只有三家通过了基本安全检查

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！