针对机场运营系统的4个攻击场景

收集进攻者逐渐将眼光转向OT体系，航空业CISO高度重视OT体系防护。

找出空港运营技能收集中的裂痕并实验修复听起来就是个烦人不奉迎的事变，但假如空港OT体系遭遇收集进攻进而会造成的粉碎和紊乱却是耸人听闻级此外。要害空港体系包罗行李节制、跑道照明、空协调电力，这些体系都都由联网数字节制器打点着，空港体系不像传统IT收集那么体系化，险些没有亲近监督，且每每几年都没人去维护。

空港运营技能威胁连年来吸引了大量空港CISO的留意，他们的忧虑从一般小事到戏剧性大劫难都有，以下就是空港CISO们列出的4种风险：

威胁一：行李处理赏罚

行李处理赏罚体系由伟大的自动传送带收集组成，确保搭客和行李一路达到统一个目标地。由于是空港中最面向客户的OT体系，行李处理赏罚体系是很轻易被盯上的方针。出于各类缘故起因，托运的行李常会被贴上必要特殊安详搜查的标签。黑客可以很轻易地黑举办李处理赏罚体系将某件行李转到另一趟航班，可能使之规避二次搜查以走私犯科或伤害品到飞机上。

这些体系是极具吸引力的进攻方针，由于可以长途执行进攻，进攻者乃至都不必要登机。只要某小我私人上了收集垂纶的钩，进攻者就可以向空港收集中引入特定于OT的恶意软件。该恶意软件将自行侵入行李处理赏罚体系以执行进攻。

威胁二：飞机拖车

许多飞机都不能在地面上有用倒退或无邪，必要飞机拖车资助。拖车扣牢轮轴将飞机牵引进登机口，使飞机得以毗连登机桥和其他离机装备。许多当代拖车都是无线的，下一代拖车很也许全都是无人驾驶、无线接入OT和IT收集的。

进攻者很也许挟制拖车的重量传感器，以拖拽小飞机的速率来拖大飞机，让大飞机直接撞塌机场墙壁。除了物理破坏，有创意的进攻者也会出于其他目标黑掉这些体系。以是CISO们常会提到这一风险。

威胁三：除冰体系

除冰是地面通例维护操纵。飞机也必要除冰，由于在1万米的通例巡航高度，气温就会降落到零下50摄氏度。为防备机翼、机身和其他要害机器布局结冰，需对飞机外外貌做非凡的化学处理赏罚。

除冰液存储在机场办法中，用OT装备调解和维护除冰液的因素构成。假如这些体系遭到进攻，除冰液的因素被修改，很轻易导致机身结冰。即即是1mm的冰都有也许严峻影响到氛围动力学和飞机的无邪机能。通过黑进除冰体系而影响飞机氛围动力学，是不消偷渡炸弹上机就能导致飞机坠毁的一种要领。正因云云，尽量该风险不是那么明明，除冰体系也经常是机场主要监督的OT体系之一。

威胁四：油泵

飞机在地面上增补燃料的时辰，要么通过加油车加油，要么通过油泵从地下的存储罐中泵油。这些存储罐也叫油库，通过庞大的地下管道网毗连在一路，行使OT体系调理阀门、控件和用于存储、传输和分派差异范例燃油的装备。

进攻者可以黑进油库，将错误标号的燃油或燃油配比泵给飞机，激发飞机引擎题目，以致爆炸。

这些对象威胁可不是理论上的，你常常去的机场就有也许受到个中一种或多种进攻。可是，尤其是在最近波音737飞机坠毁事情频发的时辰，我们不能陷入散布惊骇的怪圈。这些收集并没有由于机场收集安详团队玩忽职守而袒露在进攻者面前。究竟上，我们之以是可以或许知道这些风险，正是由于机场收集安详团队致力于以周全而认真任的方法办理这些风险。

【本文是51CTO专栏作者“李少鹏”的原创文章，转载请通过安详牛（微信公家号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【编辑保举】

1. 怎样做好裂痕打点的裂痕修复事变
2. 看美国怎样应对“来自中国的供给链裂痕”下篇：美国SCRM国度计谋和对我国的启迪
3. Akamai：收集进攻的防止必要边沿技能来补充
4. 美国囤积零日裂痕的尺度是什么
5. 为什么收集进攻成为经济体最大的风险

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!