Управление гражданской авиации Таиланда (CAAT) потребовало от авиакомпаний усилить киберзащиту на фоне атак с применением искусственного интеллекта. Это произошло после утечки данных пассажиров из системы Amadeus, о которой сообщили во многих странах. Регулятор заверил, что тайские системы управления воздушным движением изолированы от внешнего доступа и хорошо защищены.
Глава CAAT Манат Чаванапраюр сообщил, что Amadeus предоставляет авиакомпаниям систему продажи билетов и что ею пользуются некоторые перевозчики Таиланда. По имеющейся информации, инцидент затронул клиентов компании по всему миру, а не только тайские авиакомпании. Среди утекших сведений могли быть номера бронирований и персональные данные пассажиров.
Пока неизвестно, как злоумышленники распорядятся полученной информацией, поэтому оценить ущерб невозможно. Тайским авиакомпаниям, которых затронула утечка, предстоит вместе с Amadeus разработать меры защиты.
### Новые киберугрозы: хакеры используют ИИ для поиска уязвимостей
По словам Маната, CAAT принимает меры предосторожности, чтобы защитить авиационные данные, за которыми ведомство ведёт надзор. Регулятор также призвал авиакомпании усилить киберзащиту. Полностью исключить атаки нельзя, но дополнительные меры помогают снизить риск утечек.
Киберугрозы становятся сложнее: злоумышленники применяют искусственный интеллект. В отличие от прежних атак, когда хакерам приходилось действовать вручную, ИИ может непрерывно искать уязвимости в системах — до тех пор, пока не найдёт способ проникнуть внутрь.
### Системы управления воздушным движением работают в изолированной сети
Система управления воздушным движением компании Aeronautical Radio of Thailand устроена как закрытая сеть. Это ограничивает доступ извне и снижает риск кибератак. Система критически важна, поэтому сбои в её работе недопустимы. Манат заверил, что авиационные данные под надзором CAAT защищены.
«Персональные данные имеют экономическую ценность, но стандарты безопасности — отдельный вопрос, к которому мы относимся очень внимательно. У авиакомпаний достаточно хорошие системы защиты, работающие в закрытых сетях. Поэтому атаковать эти данные сложно: мы не можем допустить сбоя в таких системах», — сказал Манат.
### Для использования дронов проверят защиту и шифрование
Технологии дронов не связаны с системой продажи билетов Amadeus. Перед использованием беспилотников необходимо контролировать радиочастоты, проверять шифрование и оценивать безопасность технологии, чтобы выявить уязвимости.
CAAT будет тщательно рассматривать такие решения. Если в системе обнаружат уязвимости или сочтут её недостаточно защищённой, разрешение на практическое применение не выдадут.