FAA confirmă atacul hackerilor

Federal Aviation Administration – FAA – a fost victima mai multor atacuri ale hackerilor, arată un raport întocmit de Departamentul de Transporturi SUA.
Unul din atacuri, din luna aprilie, s-a soldat cu accesarea unor informaţii nepublicate despre activităţile pasagerilor. Un alt atac a închis parţial sistemele de date ale traficului aerian din Alaska, conform unui raport al guvernului.În raportul general publicat de inspectorul general al Departamentului de Transporturi SUA instituţia este avertizată că eforturile de modernizare ale FAA introduc noi vulnerabilităţi, care ar putea creşte riscul unor atacuri informatice la sistemele de control al traficului aerian. FAA va cheltui aproximativ 20 de miliarde de dolari pentru a-şi actualiza sistemul de control al traficului aerian în următorii 15 ani.În raport se anunţă 763 de vulnerabilităţi cu „risc major,” care au fost identificate prin teste de securitate şi care ar putea permite hackerilor să acceseze sistemele de administrare.Cele mai cunoscute infiltrări în sistemele FAA implică reţelele administrative care gestionează fluxul traficului aerian şi resursele de energie electrică, se mai precizează în raport.Raportul avertizează că FAA nu este foarte bine echipată pentru a detecta intruziunile din sistemul său, menţionând că senzori de detecţie există la numai 11 din cele 734 de unităţi din întreaga ţară. Toate aceste detectoare sunt plasate în administraţie sau în sistemele de „sprijin al misiunii” şi nici un detector nu este plasat în sistemele operaţionale, oferind o vizibilitate redusă a problemelor care pot apărea, probleme legate de reţelele operaţionale.Tot în raport se precizează ca atunci când sunt detectate intruziuni, acestea nu sunt raportate şi remediate destul de repede. 50 de astfel de incidente nerezolvate au fost deschise de mai mult de trei luni, incidente care includ şi preluări de control ale calculatoarelo, de către persoane neautorizate.Reprezentantul FAA, Laura Brown, a declarat că FAA lucrează la dezvoltarea sistemului de securitate.