Hoe pak je cybersecurity aan in vliegtuigen vol digitale technologie?
Moderne ‘gedigitaliseerde’ vliegtuigen zijn complexe en sterk verbonden systemen.
Benjamin Nagel, aviation security engineering consultant bij de Cyber Security Services-divisie van F-Secure, zal tijdens de Aerospace Technology Week in München (12 t/m 13 maart) uitleggen waarom traditionele security-expertise niet voldoende is voor het beveiligen van systemen binnen moderne gedigitaliseerde vliegtuigen.
De experts die de luchtvaart nodig heeft
De bescherming van bedrijfskritische middelen van een luchtvaartmaatschappij op de grond en in de lucht vraagt om een speciaal type cybersecurity-expert met diepgaande kennis van de luchtvaartsector. Diens expertise moet alle technologie, processen, richtlijnen en normen omspannen. Alleen beveiligingsexperts met multidisciplinaire kennis kunnen de juiste communicatie tussen luchtvaartmaatschappijen en hun IT-personeel waarborgen.
Verder kijken dan veiligheid
OEM’s, fabrikanten en luchtvaartmaatschappijen kennen een gedegen veiligheidscultuur. Dat blijkt wel uit de manier waarop vliegtuigen worden ontworpen, vervaardigd en onderhouden. De veiligheid is al generaties lang een belangrijk punt van aandacht. De beveiliging, en met name cybersecurity, is daarentegen een vraagstuk van recentere aard.
Moderne vliegtuigen en technologieën brengen steeds weer nieuwe systemen en concepten met zich mee. Dat geldt ook voor gemoderniseerde legacy technologieën. Elk van deze opwaarderingen introduceert veiligheidsrisico’s die OEM’s en luchtvaartmaatschappijen soms niet voorzien.
Dat is waar cybersecurity-experts voor de luchtvaartsector om de hoek komen kijken. Deze beveiligingsprofessionals helpen luchtvaartmaatschappijen om de verantwoording te nemen voor de installatie en het beheer van de beveiliging van hun systemen.
Maak kennis met onze expert
Benjamin Nagel neemt als security-expert van F-Secure al meer dan twee jaar deel aan wereldwijde projecten op het gebied van technisch en beveiligingsbeheer. Hij ziet erop toe dat deze projecten worden uitgevoerd in overeenstemming met de Aeronautical Information System Security (AISS)-normen van EUROCAE.
Voor zijn werk bij F-Secure was hij Benjamin actief bij Airbus Defence and Space, waar hij zijn proefschrift “Securing Data Loading Interfaces of Legacy Aircraft” voltooide. Dit proefschrift bracht de beveiligingsdomeinen binnen commerciële luchtvaartuigen in kaart en bood een bedreigingsmodel voor legacy systemen.
Benjamin is daarnaast lid van de werkgroep WG-72 van de EUROCAE, die zich bezighoudt met de beveiliging van luchtvaartsystemen.
Categorieën