March 16, 2018 |

F-Securen ilmailun kyberturvapalvelut lähtivät lentoon

F-Securen palvelu yhdistää ilmailun ja kyberturvallisuuden asiantuntemuksen suojatakseen lentoyhtiöiden tärkeintä omaisuutta. Helsinki, 16.3.2018: Ilmailualalla luottamus on kaikki kaikessa. Pienikin kyberhyökkäys esimerkiksi lentokoneen matkustamon viihdejärjestelmässä saattaa heikentää lentoyhtiön tai jopa koko ilmailualan luotettavuutta. Siksi kyberturvallisuusyhtiö F-Secure on lanseerannut Aviation Cyber Security Services -tuotteen, joka on suunniteltu auttamaan lentoyhtiöitä ja muita ilmailualan organisaatioita suojelemaan lentokoneita, infrastruktuuria, dataa […]

F-Securen palvelu yhdistää ilmailun ja kyberturvallisuuden asiantuntemuksen suojatakseen lentoyhtiöiden tärkeintä omaisuutta.

Helsinki, 16.3.2018: Ilmailualalla luottamus on kaikki kaikessa. Pienikin kyberhyökkäys esimerkiksi lentokoneen matkustamon viihdejärjestelmässä saattaa heikentää lentoyhtiön tai jopa koko ilmailualan luotettavuutta. Siksi kyberturvallisuusyhtiö F-Secure on lanseerannut Aviation Cyber Security Services -tuotteen, joka on suunniteltu auttamaan lentoyhtiöitä ja muita ilmailualan organisaatioita suojelemaan lentokoneita, infrastruktuuria, dataa sekä mainettaan.

Kyberturvallisuus on noussut merkittäväksi aiheeksi useilla aloilla, mukaan lukien ilmailu. Vuonna 2015 toteutetun tutkimuksen mukaan 85% lentoyhtiöiden toimitusjohtajista pitää kybertuvallisuutta merkittävänä riskinä. Vaikka monet alat ovat joutuneet kamppailemaan tietomurtojen ja kyberhyökkäysten kanssa jo vuosia, F-Securen Head of Aviation Cyber Security Services Hugo Teson mukaan ilmailualan muutokset tuovat mukanaan uusia riskejä lentoyhtiöille.

”Kuluttajakäytössä olevat viestintäteknologiat löytävät tiensä lentokoneisiin, mikä tekee turvallisuudesta huomattavasti monimutkaisempaa kuin aikaisemmin”, toteaa Teso, entinen lentäjä ja nykyinen F-Securen Aviation Cyber Security Services -palveluiden johtaja. ”Koska näitä teknologioita ei ole välttämättä luotu vastaamaan lentoyhtiöiden korkeisiin turvallisuusvaatimuksiin, on kyberturva ilmailualan kärkiprioriteetti. Tähän he tarvitsevat kuitenkin kumppanin, joka ymmärtää sekä kyberturvallisuuden että lentoyhtiöiden toiminnan tarkalleen, sillä kyseessä on ala, jossa yksityiskohdilla on valtava merkitys.”

F-Securen Aviation Cyber Security Services -palvelut suunniteltiin auttamaan lentoyhtiöitä ja muita ilmailun kanssa työskenteleviä yrityksiä turvaamaan toimintonsa perusteellisesti. Se integroi aviaatiojärjestelmien, maainfran ja datalinkkien tietoturvatarkastukset, haavoittuvuusskannerit, kyberturvallisuuden valvonnan, uhkiin reagoinnin ja erikoistuneet kyberturvakoulutukset IT-päälliköille sekä matkustamo- ja lentohenkilöstölle kokonaisuudeksi, joka auttaa lentoyhtiöitä karaisemaan toimintonsa kyberhyökkäyksiä vastaan.

Tietoturvatarkastuksilla on merkittävä rooli ilmailun kyberturvallisuudessa, sillä niiden avulla voidaan kiinnittää huomio mahdollisiin ongelmiin jo ennen kuin lentoyhtiöt tai valmistajat ovat sertifioimassa laitteita tai palveluita käyttöönsä. Tietoturvatarkistukset voivat keskittyä yksittäisiin komponentteihin, kuten laitteistojen ja ohjelmistojen tiettyihin osiin tai laajempiin ongelmiin, kuten miten erilaiset järjestelmät ovat vuorovaikutuksessa toistensa kanssa koko lentokoneen järjestelmässä.

F-Securen Head of Hardware Security Andrea Barisani työskentelee yhdessä asiantuntijatiimin kanssa, jolla on lähes vuosikymmenen kokemus ilmailun ja lentokonevalmistajien tietoturvatarkastusten suorittamisesta ja joka painottaa erityisesti datadiodien suunnittelua ja todentamista. Datadiodit ovat mekanismi, joka vähentää kauhuskenaarioita rajoittamalla sitä, miten lentokoneen järjestelmät voivat viestiä keskenään.

“Tärkeintä on se, kuinka suojaamme lentokoneen turvallisuuden kannalta keskeisiä järjestelmiä vaaroilta niissä järjestelmissä, jotka ovat haavoittuvampia, mutta vähemmän merkittäviä koneen toiminnan kannalta”, sanoo Barisani: ”Tärkein suojaustapa on erottaa järjestelmät eri ”luotettuihin verkkoihin” ja sen jälkeen kontrolloida sitä, kuinka järjestelmät eri verkoissa toimivat keskenään. Tämä estää tietoturvaongelman leviämisen yhdestä verkosta toiseen, kuten matkustajien käytössä olevasta langattomasta verkosta turvallisuuden kannalta keskeisiin järjestelmiin, kuten lentokoneen ohjaukseen tai lentokoneen ja lennonjohdon väliseen datayhteyteen.”

Palvelu ei kuitenkaan rajoitu pelkästään eri teknologioiden arvioimiseen tai komponentteihin. Teson mukaan palvelu tähtää lentoyhtiöiden kyberturvallisuuden saavuttamiseen pitkällä aikavälillä kaikille toiminnoille ja järjestelmille.

“Ilmailussa luottamus on kaikki kaikessa ja lentoyhtiöt tietävät, että mikäli luottamus menetetään, koko liiketoiminta menetetään. Ja vaikka kyberturvallisuus on suhteellisen uusi huolenaihe lentoyhtiöille, ne ovat kuitenkin tietoisia siitä, että niiden kannattaa selvittää mahdolliset ongelmat heti ja olla asioiden edellä vaarojen suhteen, kun uudet teknologiat, toiminnot ja uhat kehittyvät”, sanoo Teso. ”Turvallisuuden ja tietoturvan yhteys on sataprosenttisen selkeä lentoyhtiöille, joten jopa hyökkäys, jota ei todellisuudessa ole tarkoitettu uhkaamaan lentokoneen turvallisuutta – kuten tietokannan hakkerointi tai matkustajatietojen varastaminen – on riski, jota ei voi hyväksyä ja joka heikentää asiakasluottamusta muissa toiminnoissa.”

*Lähde: https://www.pwc.com/us/en/industrial-products/publications/assets/pwc-airline-industry-perspectives-cybersecurity.pdf

Lisätietoa


Blog: The Fundamentals of Aviation Cyber Security

Video: In Aviation, Trust is Everything

 

F-Secure lyhyesti

F-Secure on johtava kyberturvallisuusyhtiö, joka on kolmen vuosikymmenen ajan edistänyt kyberturvallisuuden innovaatioita. F-Securella on ensiluokkainen kokemus päätelaitteiden suojaamisesta sekä hyökkäysten tunnistamisesta ja niihin vastaamisesta. F-Secure suojaa ratkaisuillaan yrityksiä ja kuluttajia niin kehittyneiltä kyberhyökkäyksiltä ja tietomurroilta kuin laajalle levinneiltä kiristysohjelmien tartunnoilta. F-Securen turvallisuusasiantuntijat ovat osallistuneet useampaan eurooppalaiseen kyberrikoksen tutkintaan kuin yhdenkään muun markkinoilla toimivan yrityksen. F-Securen tuotteita myyvät maailmanlaajuisesti yli 200 operaattoria ja tuhannet jälleenmyyjät.

Vuonna 1988 perustettu F-Secure on listattu NASDAQ OMX Helsinki Ltd:ssä.

f-secure.com twitter.com/fsecure | facebook.com/f-secure

Mediayhteydenotot:
Simo Ristolainen
+358 50 405 3776

 

Social Media
Uusimmat tapahtumat
Lehdistöarkistot
Valitse vuosi

Uusimmat lehdistötiedotteet

May 9, 2019

F-Securelle kaksi merkittävää tietoturvasertifikaattia

Sertifikaatit todistavat F-Securen kyvyn kehittää laadukkaita ja tietoturvallisia komponentteja teollisille hallintajärjestelmille. Helsinki – 9. toukokuuta, 2019: Suomalainen tietoturvayhtiö F-Secure on saavuttanut IEC:ltä (International Electrotechnical Commission) kaksi sertifikaattia, jotka todistavat yhtiön kyvyn kehittää tietoturvallisia komponentteja teollisille hallintajärjestelmille. Sertifikaatit IEC-62443-4-1 ja IEC-62443-4-2 määrittelevät tietoturvavaatimukset teollisissa hallinta- ja automaatiojärjestelmissä käytettäville tuotteille ja niiden kehitystyölle. ”Suunnitteluprosessimme on uniikki yhdistelmä […]

April 16, 2019

Energiateollisuus on alttiina kybervakoilulle ja sabotaasille

F-Securen tuore selvitys osoittaa, että uhat ovat yhä kehittyneempiä ja yleisempiä, mutta tästä huolimatta yritykset käyttävät vanhentunutta teknologiaa pitääkseen kulut kurissa. Puutteet turvallisuusasenteessa, priorisoinnissa ja tietoisuudessa ovat kädenojennus hyökkääjille. Helsinki – 16. huhtikuuta, 2019: Haitalliset toimijat kohdistavat yhä useammin mielenkiintonsa kriittisen infrastruktuurin kohteisiin ja energianjakelujärjestelmään. Verkossa toisiinsa kytketyt energiateollisuuden järjestelmät ovat kasvattaneet haavoittuvuuden mahdollisuutta, ja […]

April 1, 2019

Hakkeri pääsee uusiin IoT-laitteisiin vanhoilla kikoilla

IoT-hyökkäysten määrä kasvaa, vaikka ne hyödyntävät jo tiedossa olevia tietoturva-aukkoja Helsinki, 1. huhtikuuta 2019: Esineiden internetin eli IoT:n suosion räjähdysmäinen kasvu on saanut kritiikkiä, koska useiden verkkoyhteyttä käyttävien laitteiden tietoturvaratkaisut ovat riittämättömät. F-Securen mukaan uhkien ja hyökkäysten lukumäärä jatkaa kasvuaan, mutta se johtuu yleisesti tiedossa olevista tietoturvavirheistä, kuten paikkaamattomista ohjelmistoista ja heikoista salasanoista. F-Securen julkaisema […]

March 27, 2019

Modernien kyberuhkien torjuminen edellyttää jatkuvaa reagointia

F-Securen arvion mukaan yritykset investoivat liian vähän reagointikykyyn kyberuhkiin varautuessaan Helsinki – 27. maaliskuuta 2019: Kyberuhkien jatkuva kehitys edellyttää muutoksia menetelmiin, joilla yritykset pyrkivät ehkäisemään niiden aiheuttamia bisnesvaikutuksia. Tämän trendin tunnistaa myös suomalainen tietoturvayhtiö F-Secure, joka kehottaa yrityksiä panostamaan entistä voimakkaammin sekä tietomurtoihin varautumiseen että tehokkaisiin suojausmenetelmiin, jotka sisältävät sopivan sekoituksen ihmisosaamista, tietoturvaprosesseja ja -teknologiaa. […]

%d bloggers like this: