{{{sourceTextContent.title}}}

DHS warnt vor Cybersicherheit in Leichtflugzeugen

{{{sourceTextContent.subTitle}}}

Die Bedrohung wird durch bereits bestehende allgemeine Flughafen- und Luftsicherheitsmaßnahmen gemildert.

{{{sourceTextContent.description}}}

Wenn Sie jemals an einem Panel-Upgrade beteiligt waren und hinter die Kulissen geschaut haben - oder vielleicht haben Sie einen Teil der Arbeit selbst als Techniker oder Bauherr erledigt -, verstehen Sie, dass es Anschlüsse gibt, die es ermöglichen, Daten zwischen den Avioniksystemen und Instrumenten im Cockpit zu übertragen, egal ob es sich um ARINC 429- oder CAN-Bus-Kabel handelt. Diese bilden ein lokales Netzwerk, das es den Daten ermöglicht, ohne einen Host-Computer zu übertragen.

Vor kurzem wurde dem Department of Homeland Security's Cybersecurity and Infrastructure Security Agency (CISA) ein Bericht über ein Experiment an einem leichten Flugzeug vorgelegt, das es einer vermutlich feindlichen Partei ermöglichte, "eine Vorrichtung an einen Avionik-CAN-Bus anzuschließen, die zum Einspeisen falscher Daten verwendet werden könnte, was zu falschen Messwerten in Avionikgeräten führte", so eine Warnung des CISA. "Die Forscher haben beschrieben, dass Motortelemetriemessungen, Kompass- und Lagedaten, Höhe, Fluggeschwindigkeit und Anstellwinkel manipuliert werden können, um dem Piloten falsche Messungen zu liefern."

Der Alarm geht weiter, um Minderungen gegen die Bedrohung zu empfehlen, einschließlich der Sicherstellung, dass "Flugzeughalter den Zugang zu Flugzeugen nach besten Kräften einschränken" Die meisten Flughäfen und Flugzeughalter treffen bereits Vorkehrungen wie sichere Zäune, zugangsbeschränkte Gates und verschlossene Hangars und/oder Flugzeuge auf der Fluglinie - und diese reichen in der Regel aus, da die betreffenden Komponenten ohne Zeit, Werkzeuge und Fachwissen nicht leicht zugänglich sind.

Die FAA und die Industrie haben das Potenzial für diese Bedrohung seit etwa 20 Jahren erkannt - und im selben Zeitraum begann beispielsweise die Normengruppe der GAMA (General Aviation Manufacturers Association) mit einer spezifischen Sicherheitsarbeit für die Anliegen. Die FAA erlässt eine Sonderbedingungen-Regelung, wenn die geltenden Vorschriften für ein Luftfahrzeug keine ausreichenden oder angemessenen Sicherheitsstandards für bestimmte neuartige oder ungewöhnliche Konstruktionsmerkmale enthalten - und zwar für die Aircraft Systems Information Security/Protection (ASISP) im Jahr 2014. Die FAA berief 2015 und 2016 einen Beratenden Ausschuss für Luftfahrtregelungen (ARAC) ein, um Aktualisierungen von Vorschriften, Richtlinien und Leitlinien zu empfehlen, um ASISP zu behandeln und die Zusammenarbeit zwischen den Behörden und international zu intensivieren, um sicherzustellen, dass die Empfehlungen umgesetzt werden. Tatsächlich war die EASA im ARAC vertreten, und die Agentur hat bereits Vorschriften und Leitlinien zu diesem Thema veröffentlicht.

Jens Hennig, Vice President of Operations bei GAMA, fasste zusammen: "Der DHS-Alarm weist zu Recht auf die Einschränkungen hin, die beim Sicherheitsmanagement in der Luftfahrtindustrie eingesetzt werden. Bei der Bewertung dieses Risikos ist es wichtig, die tatsächlichen realen Szenarien zu berücksichtigen, insbesondere durch die Anerkennung der Schutzfunktionen, die unser Gesamtsystem von Systemen für das Management der Flugsicherheit bietet."

Was können Sie als betroffener Pilot und/oder Flugzeughalter also tun? Informieren Sie sich zunächst über die Sicherheitsmaßnahmen an Ihrem lokalen Flughafen und die Wirksamkeit der Art und Weise, wie Sie Ihr Flugzeug sichern - egal ob es sich in einem Hangar oder draußen befindet. Auch wenn Ihr Flugzeug zur Wartung einsteigt, fragen Sie, welche Verfahren befolgt werden, um sicherzustellen, dass kein unbefugtes Personal Zugang zu Ihrem Flugzeug hat, während seine Eingeweide offen sind - wahrscheinlich der wahrscheinlichste Zeitpunkt, zu dem Ihr Flugzeug einer echten Bedrohung ausgesetzt ist.