According to FAA, the shift to NextGen
technologies will require FAA to replace its proprietary, relatively isolated
ATC computer systems with information systems that interoperate and share
data throughout FAA’s operations and those of its aviation partners. These
combined aviation operations are known as the enterprise. These new
systems will use IP-networking technologies to communicate across the
enterprise. This transformation involves acquiring, certifying, and operating
a vast network of navigation, communications, and surveillance systems,
including information systems in the cockpits of thousands of aircraft
(avionics); it will also employ digital and Internet-based
computer-networking technologies, exposing the air-traffic control (ATC)
system to new cybersecurity risks.
|
De acordo com a FAA, a mudança para tecnologias NextGen exigirá da FAA
substituir seus sistemas proprietários relativamente isolados de computadores
de Controle de Tráfego Aéreo (ATC) com sistemas de informação que interoperam
e compartilharem dados durante operações da FAA e dos seus parceiros de
aviação. Estas operações combinadas de aviação são conhecidas como The
Enterprise. Estes novos sistemas usarão tecnologias de redes IP [Internet
Protocol] para se comunicar com todo o sistema. Esta transformação envolve
aquisição, certificação e operação de uma vasta rede de navegação,
comunicações e sistemas de vigilância, incluindo sistemas de informação nos
cockpits de milhares de aeronave (aviônica); Ele também empregará tecnologias
digitais de redes de computadores baseadas na Internet, expondo o sistema de
Controle (ATC) de Tráfego Aéreo para novos riscos de segurança cibernética.
|
Modern communications technologies, including IP
connectivity, are increasingly used in aircraft systems, creating the
possibility that unauthorized individuals might access and compromise
aircraft avionics systems. Aircraft information systems consist of avionics
systems used for flight and in-flight entertainment.
|
Tecnologias de comunicação moderna, incluindo conectividade IP, são cada
vez mais utilizadas em sistemas de aeronaves, criando a possibilidade de que
os indivíduos não autorizados possam acessar e comprometer os sistemas de aviônicos
de aeronaves. Sistemas de informação da aeronave consistem em sistemas de aviônicos
usados para voo e entretenimento a bordo.
|
Historically, aircraft in flight and their
avionics systems used for flight guidance and control functioned as isolated
and self-contained units, which protected their avionics systems from remote
attack. However, according to FAA, IP networking may allow an attacker to
gain remote access to avionics systems and compromise them.
|
Historicamente, a aeronave em voo e seus sistemas de aviônicos
utilizados para controle e orientação de voo funcionavam como unidades
isoladas e autossuficientes, que protegiam seus sistemas aviônicos de ataque
remoto. No entanto, de acordo com a FAA, redes IP podem permitir que um
invasor obtenha acesso remoto aos sistemas aviônicos e comprometê-los.
|
Firewalls protect avionics systems located in the
cockpit from intrusion by cabin-system users, such as passengers who use
in-flight entertainment services onboard. Firewalls are software components;
they could be hacked like any other software and circumvented. The experts
said that if the cabin systems connect to the cockpit avionics systems (e.g.,
share the same physical wiring harness or router) and use the same networking
platform, in this case IP, a user could subvert the firewall and access the
cockpit avionics system from the cabin.
|
Firewalls protegem os sistemas aviônicos,
localizados no cockpit, de intrusão por usuários do sistema da cabine, como
os passageiros que utilizam serviços de entretenimento a bordo. Firewalls
são componentes de software e eles poderiam ser copiados como qualquer
outro software e contornados. Se os sistemas da cabine de passageiros se
conectam aos sistemas de aviônica do cockpit (por exemplo, compartilham a
mesma fiação física ou roteador) e usarem a mesma plataforma de rede, neste
caso IP, um usuário poderia subverter o firewall
e acessar o sistema de aviônica a partir da cabine de passageiros.
|
One cybersecurity expert noted that a virus or
malware planted in websites visited by passengers could provide an
opportunity for a malicious attacker to access the IP-connected onboard
information system through their infected machines.
|
Um especialista em segurança cibernética observou que um vírus ou
malware plantadas em sites visitados pelos passageiros poderia fornecer uma
oportunidade para um atacante malicioso acessar o sistema de informação
integrado de IP conectado através de suas máquinas infectadas.
|
The presence of personal smart phones and tablets
in the cockpit increases the risk of a system’s being compromised by trusted insiders,
both malicious and non-malicious, if these devices have the capability to
transmit information to aircraft avionics systems.
|
A presença de smartphones e tablets no cockpit [alguns
pilotos de empresas aéreas usam seus tablets pessoais no cockpit] aumenta o
risco de um sistema estar sendo comprometido por pessoas de dentro
confiáveis, ambas as mal-intencionadas e não maliciosas, se esses
dispositivos tiverem a capacidade de transmitir informações para os sistemas
de aviônicos de aeronaves.
|
FAA issued Special Conditions to address the
increased connectivity among aircraft cockpit and cabin systems for the
Boeing 787 and Airbus A350 to provide systems cybersecurity and computer
network protection from unauthorized external and internal access.
|
A FAA emitiu condições especiais para atender a crescente
conectividade entre sistemas do cockpit e cabine de passageiros das aeronaves
Boeing 787 e Airbus A350 para fornecerem proteção de sistemas de segurança
cibernética e de rede de computador aos acessos não autorizados internos e
externos.
|
