Havalimanı operasyon sistemleri güvenliği, bir havalimanının günlük işleyişini yöneten bagaj taşıma, uçuş bilgi, check-in ve kapı yönetim sistemlerinin siber saldırılara karşı korunmasıdır. Bir havalimanı, birbirinden bağımsız gibi görünen onlarca sistemin dakika hassasiyetinde uyum içinde çalıştığı bir organizmadır; bunlardan birinin durması zincirleme biçimde uçuş gecikmelerine yayılır.

Havalimanında tek bir sistemin durması, gökyüzündeki uçakların yerdeki bir yazılıma bağlı olduğunu en görünür biçimde ortaya koyar.

Sistemler Nasıl Örülür?

Bir yolcunun check-in kaydı, bagajının etiketlenmesi, güvenlik kontrolünden geçişi ve kapı ataması aynı veri akışının farklı durakları gibidir. Bagaj taşıma sistemi (BHS), fiziksel bant ve tarayıcılardan oluşan devasa bir otomasyon ağıdır ve arkasında sahayı süren kontrolörler çalışır. Uçuş bilgi ekranları, kalkış-varış verisini gerçek zamanlı dağıtır. Bu sistemler ortak bir ağ omurgasına bağlandığından, birinde açılan bir gedik yandaki sisteme sıçrama fırsatı yaratır. Havalimanı toplumsal ve ekonomik işlevi nedeniyle kritik altyapı güvenliği kapsamına girer.

Bilişim mi, Operasyon mu?

Havalimanı güvenliğinin en zorlu yanı, kurumsal bilişim ile fiziksel süreç kontrolünün aynı çatıda buluşmasıdır. Check-in ve bilet sistemleri klasik bilişim dünyasına aitken, bagaj bantlarını ve körük kapılarını süren kontrolörler saha ekipmanıdır. Bu ikinci grup, ömrü uzun ve yamalanması zor cihazlardan oluştuğu için operasyonel teknoloji güvenliği yaklaşımıyla korunmalıdır. İki dünyanın birbirinden ağ düzeyinde ayrılması, bir yolcu portalındaki açığın bagaj bandını durdurmasını engellemenin ilk şartıdır.

Tehdidin Sonucu

Bir havalimanı sistemine yönelik saldırının etkisi nadiren tek noktada kalır. Uçuş bilgi ekranlarının çökmesi yolcu akışını karıştırır, bagaj sisteminin durması valizlerin uçaklara yetişememesine ve toplu gecikmeye yol açar, check-in kesintisi kuyrukları saatler içinde kilitler. Bu etkilerin fidye yazılımı gibi bir olayda ne kadar sürebileceği, doğrudan havalimanının kurtarma planlarının olgunluğuna bağlıdır.

Katmanlı Koruma

Etkili bir savunma, sistemleri güvenlik seviyelerine göre ayrılmış ağ bölgelerine yerleştirir, kritik operasyon sistemlerini internete bakan yolcu hizmetlerinden uzak tutar ve her bölge arasındaki geçişi sıkı denetler. Bu segmentasyonun sahadaki gerçek mimariyle örtüşüp örtüşmediğini ölçmek için Privia’nın altyapı ve mimari gözden geçirme hizmeti, terminal bilişiminden saha otomasyonuna kadar tüm katmanları saldırgan gözüyle değerlendirir.