2016年-普华永道全球__Aviation_Perspectives_Volume_41_-_Cybersecurity_and_airlines_8页_444kb
报告摘要
Aviation Perspectives: Cybersecurity and the Airline Industry Summary
核心内容
本报告是2016年航空视角系列的首篇，聚焦于航空业面临的日益严重的网络安全风险。随着网络攻击的频率、成本和复杂性不断增加，航空业作为高度依赖技术的行业，正面临前所未有的挑战。报告指出，网络安全已成为航空业CEO最为关注的风险之一，且其关注度显著高于其他行业。
主要观点
- 网络安全风险的上升：网络攻击数量和危害性持续增长，尤其是在采用云计算和移动设备后，数据暴露面扩大，黑客攻击机会也随之增加。
- 航空业的特殊风险：航空业不仅面临一般性的数据泄露风险，还因飞行系统与地面系统、空管系统的高度互联而增加了被攻击的可能性。
- 技术进步与安全的矛盾：虽然先进技术提升了运营效率和客户体验，但也带来了新的安全漏洞，要求航空公司同步提升安全措施。
- 缺乏统一标准：目前航空业尚未建立统一的网络安全标准，各航空公司需独立制定应对策略，以减少潜在威胁。
关键信息
网络安全现状与趋势
- 网络攻击在全球范围内迅速增加，2019年预计全球数据泄露成本将达2万亿美元。
- 2014年全球因网络犯罪造成的损失已高达4000亿美元。
- 空中连接性增强，为航空公司带来了效率提升和客户体验优化，但也增加了攻击面。
空中与地面系统风险
- 电子飞行包（EFBs）：虽然替换了传统的纸质手册，但目前许多航空公司尚未制定专门的EFBs安全计划。
- 机上娱乐与Wi-Fi系统（IFEC）：虽然与驾驶舱系统物理隔离，但连接数量和供应商的增加带来了新的安全挑战。
行业应对措施与建议
- 空中连通性提升推动了行业对网络安全的重视，也促使监管机构如FAA推动NextGen系统建设，但该系统因依赖互联网而存在更高的安全风险。
- 空中安全策略应包括预防、检测与反应三个关键环节，且需在各环节中持续收集反馈，以不断优化整体安全体系。
- 防御措施应涵盖：
- 董事会的主动参与：了解全球威胁，推动行业标准制定。
- 供应链与第三方风险：加强对供应商和合作伙伴的安全审查。
- 监控与数据保护：实时监控网络和IT系统，保护客户及运营数据。
- 应对内部威胁：识别并管理内部人员可能带来的安全风险。
行业合作与未来方向
- 空中安全问题需要行业内的全面合作，包括与其他航空公司、硬件软件供应商、飞机制造商等共同制定标准和策略。
- IATA建议采用端到端基于风险的安全体系，以集中资源保护航空公司最核心的资产。
- 航空公司应确保网络安全策略在董事会层面得到支持，并在组织内部协调一致。
下一步内容预告
本系列报告将分四部分，第一部分为引言，后续三部分将分别探讨：
- 预防：如何防止攻击发生。
- 检测：如何识别和隔离潜在威胁。
- 反应：如何应对攻击并从中学习以增强防御能力。
报告将结合航空业内外的实际案例，分析当前威胁环境，并展望未来可能出现的新风险。
联系方式
如需进一步探讨报告内容，可联系以下专业人士：
PwC航空业专家
-
Jonathan Kletzel
US Transportation & Logistics Leader
+1 (312) 2986869
jonathan.kletzel@pwc.com -
Richard Wysong
US Transportation & Logistics Director
+1 (415) 498 5353
richard.wysong@pwc.com -
Alexander T. Stillman
US Transportation & Logistics Director
+1 (202) 487 8086
alexander.t.stillman@pwc.com -
Rajeet Mohan
US Transportation & Logistics Director
+1 (305) 375 6239
rajeet.mohan@pwc.com
编辑与咨询
-
Gloria Gerstein（编辑贡献者）
如有通用问题，可联系： -
Diana Garsia
US Transportation & Logistics Marketing Senior Manager
+1 (973) 236 7264
diana.t.garsia@pwc.com
PwC网络安全专家
-
Charles Beard
US Advisory Principal, Forensic Services
+1 (703) 918 3318
charles.e.beard@pwc.com -
Mickey Roach
US Advisory Partner, IT Security
+1 (214) 756 1635
mickey.roach@pwc.com -
Rik Boren
US Advisory Partner, Cybersecurity and Privacy
+1 (314) 206 8899
rik.boren@pwc.com -
Darren Orf
US Advisory Director, Cybersecurity and Privacy
+1 (312) 298 5072
darren.c.orf@pwc.com
试读结束，高清完整版pdf/doc/ppt,请点下载
