在機(jī)場(chǎng)辦理手續(xù)和導(dǎo)航位置的時(shí)候可能會(huì)存在著壓力 —— 辦理登機(jī)牌，通過(guò)安檢，然后評(píng)估是否還有足夠的時(shí)間排隊(duì)去喝一杯咖啡，這種感覺(jué)普遍存在。

隨著出游的順利進(jìn)行，我們肯定不希望旅行過(guò)程中的信息安全出現(xiàn)問(wèn)題。幸運(yùn)的是，網(wǎng)絡(luò)安全專(zhuān)家已經(jīng)部署了各種技術(shù)來(lái)保護(hù)我們，并在旅行時(shí)確保我們的網(wǎng)絡(luò)生活安全。

我們應(yīng)該擔(dān)心私人信息泄露給航空公司嗎？

隨著越來(lái)越多的公司致力于保護(hù)客戶的私人信息隱私，IEEE高級(jí)會(huì)員Kevin Curran建議培訓(xùn)所有員工，讓他們意識(shí)到可疑活動(dòng)的存在，以降低有害的公司違規(guī)風(fēng)險(xiǎn)。

Curran說(shuō)，航空公司需要“培訓(xùn)員工了解點(diǎn)擊鏈接和訪問(wèn)‘不可靠’網(wǎng)站的危險(xiǎn)性”，以發(fā)現(xiàn)績(jī)效下降的情況，以及如何檢查正在運(yùn)行的流程。

數(shù)據(jù)泄露可能發(fā)生在任何員工身上，因此有必要對(duì)整個(gè)公司進(jìn)行培訓(xùn)。

雖然違規(guī)行為對(duì)任何公司來(lái)說(shuō)都是一個(gè)嚴(yán)重的問(wèn)題，但I(xiàn)EEE會(huì)員Kayne McGladrey證實(shí)，您不需要擔(dān)憂到在短期內(nèi)停止與航空公司共享您的私人信息。

McGladrey說(shuō)：“在預(yù)訂航班的過(guò)程中，擔(dān)心與航空公司共享私人信息沒(méi)有實(shí)際價(jià)值——在美國(guó)，旅行者走到航空公司的售票處，簡(jiǎn)單出示駕駛執(zhí)照，就可以用現(xiàn)金購(gòu)買(mǎi)紙質(zhì)機(jī)票的日子已經(jīng)過(guò)去很久了。雖然坐火車(chē)或公共汽車(chē)作為飛行的替代品曾一度流行，但現(xiàn)實(shí)是，相比之下，飛行非常方便。這種便利的代價(jià)是旅行者必須向航空公司提供個(gè)人信息，當(dāng)然，航空公司也同時(shí)有義務(wù)保護(hù)旅行者所共享的私人數(shù)據(jù)?！?/p>

能夠利用哪些技術(shù)進(jìn)步來(lái)幫助保護(hù)信息安全呢？

航空軟件制造商在將信息投放前，必須高度確認(rèn)他們發(fā)布的信息是否存在問(wèn)題。

“飛機(jī)制造商應(yīng)該專(zhuān)注于保護(hù)他們的軟件供應(yīng)鏈……以降低在飛機(jī)離廠之前將惡意軟件或測(cè)試不足的軟件安裝到飛機(jī)上的風(fēng)險(xiǎn)，”McGladrey說(shuō)。

另請(qǐng)參閱Smarter Manufacturing at the Edge（https://innovationatwork.ieee.org/smarter-manufacturing-at-the-edge）

哪些關(guān)鍵的底層技術(shù)可能容易受到網(wǎng)絡(luò)攻擊，如何增強(qiáng)這些技術(shù)以解決安全問(wèn)題？

McGladrey解釋道：“正如最近針對(duì)奧爾巴尼縣機(jī)場(chǎng)的Sodinokibi勒索軟件攻擊所示，威脅行為者正在攻擊Windows等商品技術(shù)，這些技術(shù)支撐著交通系統(tǒng)中相當(dāng)一部分信息技術(shù)系統(tǒng)。值得慶幸的是，沒(méi)有公開(kāi)的證據(jù)表明APT（advanced persistent threat）組織專(zhuān)門(mén)針對(duì)機(jī)場(chǎng)的工業(yè)控制系統(tǒng)(ICS)，盡管隨著APT組織將其目標(biāo)擴(kuò)大到對(duì)公用事業(yè)的興趣之外，這種情況在未來(lái)可能會(huì)改變?！?/p>

IBM的一份報(bào)告稱(chēng)，在數(shù)據(jù)泄露事件發(fā)生后企業(yè)平均需要206天才能發(fā)現(xiàn)，而泄露的平均生命周期為314天。隨著這些攻擊越來(lái)越普遍，機(jī)場(chǎng)和航空公司必須在更快地發(fā)現(xiàn)這些威脅方面縮小差距。

McGladrey表示：“航空公司和機(jī)場(chǎng)應(yīng)加強(qiáng)對(duì)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）網(wǎng)絡(luò)安全框架的實(shí)施，以減少發(fā)現(xiàn)敵對(duì)威脅行為者的時(shí)間，并加強(qiáng)在發(fā)現(xiàn)后迅速驅(qū)逐這些威脅行為者的能力。為持續(xù)的威脅搜尋活動(dòng)投入資源和開(kāi)發(fā)流程將增強(qiáng)自動(dòng)檢測(cè)和日志聚合系統(tǒng)。”

使用機(jī)場(chǎng)WI-FI安全嗎？

在飛行時(shí)登錄機(jī)場(chǎng)甚至使用飛機(jī)Wi-Fi的安全性如何？

Curran說(shuō)：“我們需要以不同的方式對(duì)待公共Wi-Fi。在沒(méi)有使用VPN連接的情況下，你不應(yīng)該使用公共Wi-Fi熱點(diǎn)。VPN會(huì)加密你與互聯(lián)網(wǎng)的通信，以防止竊聽(tīng)?！?/p>

VPN在對(duì)您的數(shù)據(jù)進(jìn)行編碼時(shí)使用加密。只有具備正確解碼器的計(jì)算機(jī)才能讀取和使用它。即使用戶不知道如何使用VPN，為了保護(hù)使用公共Wi-Fi的消費(fèi)者，這一切也在發(fā)生著變化。

IEEE會(huì)員Dorothy Stanley表示：“Wi-Fi聯(lián)盟最近宣布的一系列增強(qiáng)功能之一是一種名為OWE（Opportunistic Wireless Encryption）的協(xié)議，它總是對(duì)連接進(jìn)行加密。它是開(kāi)放網(wǎng)絡(luò)的替代品，幫助數(shù)據(jù)總是加密的。顯然，沒(méi)有人可以查看所有正在轉(zhuǎn)換中的數(shù)據(jù)?！?/p>

人們意識(shí)到在日常生活中遇到的網(wǎng)絡(luò)安全威脅，并盡最大努力在各個(gè)方面得到保護(hù)，這一點(diǎn)始終很重要?？傮w來(lái)說(shuō)，當(dāng)你在天空中飛行時(shí)，技術(shù)人員也正在努力保護(hù)你。所以，系好安全帶，聽(tīng)著你最喜歡的播客，盡情享受旅程吧！

責(zé)任編輯：彭菁