Ver traducción automática
Esta es una traducción automática. Para ver el texto original en inglés haga clic aquí
#Novedades de la industria
{{{sourceTextContent.title}}}
El DHS emite una advertencia sobre la ciberseguridad en las aeronaves ligeras
{{{sourceTextContent.subTitle}}}
La amenaza se ve mitigada por las medidas generales de seguridad de los aeropuertos y las aeronaves que ya existen.
{{{sourceTextContent.description}}}
Si alguna vez ha estado involucrado en la actualización de un panel y ha mirado entre bastidores -o tal vez ha realizado parte del trabajo usted mismo como técnico o constructor de viviendas- entiende que hay conectores que permiten que los datos fluyan entre la aviónica y los instrumentos de la cabina, ya sean cables de bus ARINC 429 o CAN. Éstos crean una red local de clases, permitiendo que los datos se transfieran sin un ordenador central.
Recientemente se hizo un informe a la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) del Departamento de Seguridad Nacional (Department of Homeland Security) sobre un experimento realizado en un avión ligero que permitió a un grupo presuntamente hostil "conectar un dispositivo a un bus CAN de aviónica que podría utilizarse para inyectar datos falsos, lo que daría lugar a lecturas incorrectas en el equipo de aviónica", según una alerta emitida por CISA. "Los investigadores han señalado que las lecturas de la telemetría del motor, los datos de la brújula y la actitud, la altitud, las velocidades del aire y el ángulo de ataque podrían ser manipulados para proporcionar mediciones falsas al piloto."
La alerta continúa aconsejando mitigaciones contra la amenaza, incluyendo asegurar que "los propietarios de aeronaves restrinjan el acceso a los aviones en la medida de sus posibilidades" La mayoría de los aeropuertos y propietarios de aeronaves ya toman tales precauciones, como cercas seguras, puertas de acceso restringido, y hangares cerrados con llave y/o aeronaves en la línea de vuelo, y éstas generalmente son suficientes porque los componentes en cuestión no son fácilmente accesibles sin tiempo, herramientas y conocimientos específicos.
La FAA y la industria han reconocido el potencial de esta amenaza durante aproximadamente 20 años, y durante ese mismo período, por ejemplo, el grupo de normas de la GAMA (Asociación de Fabricantes de Aviación General) comenzó un trabajo de seguridad específico en relación con las preocupaciones. La FAA emite un reglamento de Condiciones Especiales cuando las regulaciones actuales para una aeronave no contienen estándares de seguridad adecuados o apropiados para ciertas características de diseño novedosas o inusuales, y así lo hicieron para cubrir los Sistemas de Seguridad/Protección de la Información de la Aeronave (ASISP) en 2014. La FAA convocó un Comité Asesor de Reglamentación de la Aviación (ARAC) en 2015 y 2016 para recomendar actualizaciones de los reglamentos, las políticas y la orientación para abordar el ASISP, e incubar la cooperación entre los organismos y a nivel internacional para garantizar que las recomendaciones se pongan en práctica. De hecho, la EASA estuvo representada en el ARAC, y la agencia ya ha publicado reglamentos y orientaciones sobre el tema.
El Vicepresidente de Operaciones de GAMA, Jens Hennig, nos dio un resumen: "La alerta del DHS señala correctamente las medidas de mitigación que se utilizan para gestionar la seguridad en la industria de la aviación. Al evaluar dicho riesgo, es importante tener en cuenta los escenarios reales del mundo real, especialmente mediante el reconocimiento de las protecciones que nuestro enfoque de sistema global de sistemas proporciona para la gestión de la seguridad y la protección de la aviación"
Entonces, ¿qué puede hacer usted, como piloto y/o propietario de una aeronave? Primero, verifique las medidas de seguridad en su aeropuerto local, y la efectividad de la forma en que asegura su avión, ya sea en un hangar o estacionado afuera. Además, cuando su avión entra para mantenimiento, pregunte qué procedimientos se siguen para asegurar que ningún personal no autorizado tenga acceso a su avión mientras sus tripas estén abiertas - probablemente el momento más probable para que su avión esté expuesto a una amenaza real.