Ewolucja cyberzagrożeń transportu lotniczego / The Evolution of Cyber Threats to Air Transport

Abstract

Rozdział porusza problematykę cyberzagrożeń w lotniczych systemach informatycznych jako ważnego czynnika prowadzącego do zagrożeń dla bezpieczeństwa transportu lotniczego, wykorzystującego urządzenia IT do prowadzenia większości swoich operacji przez internet. Na świecie obserwuje się stały wzrost liczby cyberataków na wszystkie sektory działalności lotniczej. Operacje w sieci muszą być chronione przy użyciu kompleksowych przepisów dotyczących cyberbezpieczeństwa. Celem jest analiza wpływu tego typu ryzyka na poziom bezpieczeństwa w transporcie lotniczym. Stosownie do przyjętego celu sformułowano główny problem badawczy: Jak niepoprawne działania w korzystaniu z urządzeń IT powodowane przez organizacje wpływają na poziom cyberbezpieczeństwa transportu lotniczego? Uzyskanie odpowiedzi na powyższe pytanie wymagało zastosowania metod badawczych, w tym dokonania krytycznej analizy aktów prawnych i wybranych pozycji literatury przedmiotu. Przeprowadzona analiza wskazuje, że aby poprawić działalność branży i organizacji lotniczych, należy rozważyć wprowadzenie odpowiednich środków oraz przyjąć wyznaczone kierunki zmian. Tezę tę potwierdzają statystyki zdarzeń cybernetycznych oraz liczne działania podejmowane przez państwa w celu zwalczania cyberzagrożeń.

The article addresses the issue of cyber threats to aviation IT systems as an important factor contributing to security risks in air transport, which relies on devices to conduct most of its operations over the Internet. Worldwide, there is a steady increase in cyberattacks across all sectors of aviation activity. Network operations must be protected using comprehensive cybersecurity regulations. The goal is to analyse the impact of this type of security-related risk on security-related proceedings in air transport. In accordance with the adopted objective, the main research problem was formulated as follows: How do improper actions in the use of IT devices by the organisation affect the level of cybersecurity in air transport? Obtaining an answer to the above question required applying research methods, including a critical analysis of legal acts and selected literature in the field. The analysis of the indicated areas shows that to improve the operations of the aviation industry and organisations, it is necessary to implement appropriate measures and adopt the designated directions of change. This thesis is supported by statistics on cyber incidents and by numerous actions taken by countries to combat cyber threats.