מטוסים מודרניים פועלים כמרכזי נתונים מחוברים בשמים, עם רשתות תקשורת המנהלים כל דבר מפקקודות בקרת טיסה ל-Wi-Fi נוסעים, שכן רשתות אלה מרחיבות את טווח ההגעה והיכולות שלהם, הם גם פותחים וקטורים חדשים לאיומים ברשת.פיתוח פרוטוקולים מרובי-הטיס אינם עוד אופציה אלא צורך להבטיח את השלמות, הסודיות והזמינות של העברת נתונים בתעופה.

הבנת רשתות תקשורת מטוסים

רשתות תקשורת מטוסים כוללות שילוב של מערכות שמשנות נתונים קריטיים בין תא הטייס, תא הטייס, תחנות קרקע ומטוסים אחרים.רשתות אלה כוללות את מערכת התקשורת של כלי התקשורת של מטוסים ודוח (ACARS), תקשורת לווינית (SATCOM), קישור נתונים VHF (VDL Mode 2), ומערכות פס רחבות מתפתחות כמו מדד Xpress Global Xpress או Iridium Certus.

רשתות תעופה מסורתיות תוכננו עם הנחות אבטחה פיזיות - מערכות סגורות נגישות רק באמצעות חומרה ייעודית בסביבה מבוקרת.הגירה לאדריכלות מבוססת IP, שימוש מוגבר במרכיבים מסחריים מחוץ ל- מדף, והופעת מטוסים בעלי יכולת אלקטרונית פיזרו את הגבולות האלה. תוקף עם גישה מרחוק לתחנת קרקע או מחשב נייד תחזוקה נפגע יכול כעת להזריק תנועה זדונית לתוך אוטובוסים של שינוי נתונים זה.

הנוף האיום דורש ריבוי רב-שכבות Authentication

אירועים בעלי פרופיל גבוה, כגון ההפגנה של 2015 שבו חוקרי אבטחה פרצו מרחוק למערכת בידור של מטוסים והצטרפו למחשבי ניהול דחף, מדגישים את הסיכונים בעולם האמיתי.

  • (ב) ,0) ,מ"ש: "התחילה 1" (ה) ,"הצית ACARS או ADS-B) לפציפ את עמדות המטוסים או להנפיק פקודות phantom.
  • (ב) [15] ,1 ,1 ,5 ,5 ,1 ,5 ,1 , מינוף ותיקון של תקשורת בין מטוסים לתחנות קרקע.
  • (ב) ,0) התקפות: FLT:1 , Capturing אימותים תקפים ותיקון אותם כדי לקבל גישה בלתי מורשית.
  • (ב) ,0) התקפות שרשרת של חתלתול: 1FLT:1 Implanting backdoor in avionics חומרה או עדכוני תוכנה.

אימות חד-מנועי, כגון סיסמה פשוטה או מפתח הצפנה סטטי, ניתן להביס על ידי כל אחת מהטכניקות האלה. אימות רב-שכבתי בונה מחסומים עצמאיים רבים, כל אחד הדורש מיומנויות שונות ומשאבים לעקוף, להגדיל באופן דרמטי את העלות של התוקף ולהפחית את הסבירות להצלחה.

עקרונות הליבה של Multi-Layered Authentication

מדוע אבטחה חד-לייר נכשלת

שכבת אימות אחת יוצרת יציבה ביטחונית שופעת.אם המפתח, הסיסמה או התעודה אחד נפגע, המערכת כולה נשברת.בתעופה, שבה בטיחות תפעולית היא רבת-חשיבות, כשל כזה יכול להיות קטסטרופלי.

גישה אבטחה-in-Depth

אימות רב שכבתי הוא מרכיב מרכזי של האסטרטגיה הרחבה יותר של אבטחה-ב מעמיק.כל שכבה מתייחסת לפן אחר של אמון: משהו שאתה יודע (סיסמה, PIN), משהו שיש לך (המוכרים מפוזרים גולגולתיים, מודול אבטחת חומרה), משהו שאתה (biometric), ומשהו שאתה עושה (תבניות התנהגותיות) על ידי שילוב גורמים אלה, המערכת משיגה רמה של אבטחת מעבר לכל שכבת הפעלה יחידה, פלטפורמות סודיות, יכולות להיות מוחלפות, פרוטוקולים, רצף, רצף של מערכות הפעלה רצופים, רצף, רצף של סודיות, רצף של מערכות הפעלה סודיות, סודיות, סודיות, , , , , רצף של רצף של סודיות, רצף של , רצף של , , , , , ערימה של ערימה של , רצף של רצף של סודיות, , , סודיות הדדית , , , רצף של רצף של רצף של סודיות, רצף של סודיות, , רצף של , , קידוד רצף של , רצף של רצף של רצף של רצף של רצף של ערימה של רצף של ערימה

תכנון פרוטוקולים של Authentication

פרוטוקולים רבי-שכבות יעילים לתקשורת מטוסים חייבים להיות מעוצבים עם הסביבה המבצעית בראש – מגבלות בעלות נמוכה, צרכי אמינות גבוהה, ומחזור חיים ארוך של חומרת avionics.כאן הם הטכניקות העיקריות המשמשות ביישום מודרני:

תשתיות מפתח ציבוריות (PKI)

PKI מספקת מסגרת להנפקת, ניהול, והנפקת תעודות דיגיטליות המחברות את זהויות למפתחות ציבוריות.בתעופה, PKI משמש לתחנות קרקע אותנטיות, מטוסים ואפילו יחידות בעלות קו-מקומיות אינדיבידואליות.The FLT:0ICAO Global PKIFLT 1 שואפת ליצור בסיס אמין עבור חילופי נתונים בין-אוויריים ובינלאומיים עבור אישורי טיסה מאובטחים (כגון: קונסולת מטוסים מאובטחים) באמצעות הסכם הגנה אוטומטית (Climate Board) באמצעות אישורים).

שני דברים ו- Multi-Factor Authentication

אימות שני (FA) ואימות רב-ספק (MFA) מבוססים היטב באבטחת IT, אבל ההתאמה שלהם לרשתות תעופה חייבת לשקול חומרה מיוחדת.טייס או טכנאי תחזוקה עשויים לאמת באמצעות כרטיס חכם (משהו שיש להם) ומספר זיהוי אישי (משהו שהם יודעים) כדי לגשת לשקית הטיסה האלקטרונית של המטוס או לשמירת המחשב הנייד.

טביעות אצבע וזיהוי זהות

טביעת אצבע מכשיר מזהה חומרה המבוססת על מאפיינים כגון מספר סידורי CPU, כתובת MAC, שטיפת שעון או תכונות שכבתיות פיזיות (למשל, טביעות אצבע של משדרים) על ידי הקצאת טביעות אצבע אלה לתעודות הצפנה, המערכת מבטיחה כי הישות המובטחת אינה רק מי היא טוענת להיות אלא גם החומרה הספציפית המוסמךת.

המונחים: Access control

שיטות ביומטריות - טביעת אצבע, איריס, קול או זיהוי פנים - להוסיף אלמנט אישי חזק כדי לאמת. הם כבר בשימוש בכמה קיוסקי שדה תעופה ותחומים מאובטחים. Extending biometrics כדי לגשת לתא הטייס או פורטלים תחזוקה קרקעיים יכול למנוע מאנשי ממשלה בלתי מורשים לבצע פעולות קריטיות (ALT) כמו מערכות ביומטריות מאובטחות על ידי מערכת אבטחה של 20 מעלות אבטחה (ALT) ו-APTS) מאובטחות על ידי מערכות ביומטריות על ידי מערכות ביומטריות מאובטחות על ידי מערכות אבטחה מאובטחות על ידי מערכות ביומטריות (הגנה על ידי מערכות ביומטריות על ידי מערכות אבטחה מאובטחות על ידי מערכות אבטחה של 20.

גורמים קריטיים ליישום

סקאביה וההטרוגניות של מכשירים

מטוסים מודרניים מכילים אלפי חיישנים, מתאמים ומקיימים מחשוב.פרוטוקול אימות חייב להיות בקנה מידה כדי לתמוך במיליוני הודעות לשנייה על פני צי ללא ביצועים מחיתולים, יתר על כן, הפרוטוקול חייב להתאים מכשירים עם יכולות עיבוד שונות מאוד - ממחשבים ניהול טיסה גבוהה ועדות ועד בדיקות טמפרטורה פשוטות. מנגנוני אימות אור, כגון מפתחות לפני שיתוף בשילוב עם קודים מותאמים (MAC), עשויים לשמש קודים נמוכים עבור מערכות סודיות חוצות.

דרישות לשקיפות בביצועים בזמן אמת

מערכות בקרת טיסה פועלות בלוח זמנים קפדני בזמן אמת, לעתים קרובות עם דטרמניזם נמדד במילימטרים.הוספת לחיצות אימות יכול להציג ג'ייטר בלתי מתקבל על הדעת, פרוטוקולים יכולים להשתמש בשקיקה מבוססת גולגולת, המאפשר הודעות חוזרות להיות אותנטיות באמצעות מפתח הפעלה טרום-מקלט.בנוסף, האצה של פעולות קריפטוגרפיים (למשל, באמצעות שבבים ייעודיים ב avionics) יכול להפחית את רמות הפחתת הפחתת האימות הקריטיות של AR-CLCD.

תאימות עם Legacy Systems

מטוסים רבים בשירות היום תוכננו לפני אבטחת סייבר הפכה לעדיפות גבוהה.התאוששות של אימות רב שכבתי לתוך avionics מורשת דורש פתרונות גישור.לדוגמה, שער אבטחה חיצוני יכול לשבת בין אוטובוס הנתונים המורשת (למשל, ARINC 429, MIL-STD-1553) ואת הרשת מבוססת IP המודרנית, ביצוע אימות על שם המכשירים.

עמידות מפני התקפות מתקדמות

התקפות כל הזמן לפתח את הטכניקות שלהם.פרוטוקולים מרובי-שכבות חייב להיות עמיד בפני התקפות של ערוצים (למשל, תזמון או ניתוח כוח), איומים מחשוב קוונטיים (שבור RSA ו- ECDH), ומטמים פיזיים.שילוב מנגנונים כמו סיבוב קריטי, גנרטורים מרובים אקראיים חזקים (עם מקורות עבודה עצמאיים של רשת אבטחת המטוסים), ו- ניכויים על ניסיונות אלה של קבוצת סייבר-Flasticmate מסייע לנטראקטיביים חדשים.

אתגרים ב Deployment

ניהול וניהול

ניהול המפתחות ההצפנה ברחבי צי עולמי הוא אתגר לוגיסטי.מטוסים לעבור על תחומי שיפוט, ומפתחים חייבים להיות מעודכנים בבטחה בזמן על הקרקע או במהלך הטיסה. מערכת ניהול מפתח מבוססת קרקע (KMS) חייב לספק עדכונים אוויריים עם מפתחות קצה עד קצה מקצה לקצה, הצפנה בטוחה תגמול מפתח כאשר מכשיר הוא נפגע, ודרכי ביקורת אבטחה קשיח (HSM) מותקנים כל מטוס יקר לאחסון של אבטחה, הוא רכיבת אבטחה ממוקדת של אבטחה, או מקבצי אבטחה.

אישור והערכה

כל פרוטוקול המשמש במערכות מטוסים קריטיות לבטיחות חייב לעבור הסמכה קפדנית על פי DO-178C (תוכנות) ו- DO-254 (Hardware) סטנדרטים אלגוריתמים קריפטוגרפיים ומימושיהם חייבים להיות מאושרים על ידי גופים כמו הסוכנות לביטחון לאומי (NSA) לשימוש במטוסי תחבורה ביטחוניים, או על ידי CAEP עבור מחזורי הסמכה אזרחית מוסמך יכול לחלוף שנים, כלומר פרוטוקולים שנועדו היום צריך לצפות איומים של העשור הנוכחי של פרויקט הקוונטים, אך תיקון (Fightexi-Fight) הוא תהליך של 1-Fightending אלגוריתמים, כמו: 1.com-Fid) הוא תהליך של אלגוריתמים, כמו אלגוריתמים של אלגוריתמים, כלומר, כלומר, כלומר, כלומר, כלומר, כלומר, כלומר, כלומר, כלומר, קריפטומטרוני, קריפטומטרוניום (DEFD (D (DIRDIRD) עבור אלגוריתמים של אלגוריתמים של אלגוריתמים הכרחי עבור מחזורי תיבות של מחזורי תיבות של אלגוריתמים מתקדמים עבור מחזורי תיבות של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמים של אלגוריתמי

ביטחון בנוגע ליעילות

אימות קפדני יתר יכול לעכב את הפעולות.לדוגמה, הדורש סריקה ביומטרית ממושכת עבור כל כניסה של אנשי הצוות לתא הטייס במהלך העלייה למטוס יכול לעכב טיסות.context-aware אימות - שבו הרגישות של הפעולה קובעת את מספר הגורמים הדרושים - מספק איזון.רטין נתונים הורדות מהמטוס לקרקע עשוי לדרוש רק אימות אחד, תוך שינוי מערכת ניהול הטיסה יהיה אתגר רב-ספקי פעולה, החל מתוקף פעולות ניהול אוויריות, החלות.

כיוונים עתידיים

Zero-Trust Architectures for Aviation Networks

מודל אפס האמון מניח שהרשת תמיד עוינת וכי אין מכשיר או משתמש שהוא מהימן מטבעו. Applied to תעופה, זה אומר אימות מתמשך של כל הודעה ועסקאות, ללא קשר למקור שלה.מיקרו-גיל של רשת המטוסים לאזורים מבודדים (fly-by-wire, תא תחזוקה, מנוע Wi-Fi) עם שערות אימות קפדניות בכל קושרים עם עקרונות של אפס-אמון.

Quantum-Resistant Cryptography

מחשבים קוונטיים, שפעם מפותחים מספיק, ישבור אלגוריתמים ציבוריים בשימוש נרחב כגון RSA ו- ECDSA. תעשיית התעופה חייב להתחיל מעבר לאלגוריתמים הקוונטים-resistant עכשיו בשל מחזורי ההסמכה ארוכים. Lattice-based Cryptography (למשל, CRYSTALS-Kyber עבור חילופי מפתח ו- CrisSTALS-Dilithium for חתימות) הוא מועמד מוביל לאלגוריתמים מרכזיים (CryS) אשר עשוי להתאים את האלגוריתמים ל-CrySTICMICMICMICO.

AI-Driven Fitive Authentication

מודלים של למידת מכונות יכולים לנתח תבניות תנועה ברשת, התנהגות משתמשים, מערכת קובע להתאים באופן דינמי דרישות אימות.לדוגמה, מערכת בינה מלאכותית עשויה לזהות תדר הודעה יוצא דופן מתחנת קרקע ודורשת גורם אימות שני לפני שחרור נתונים ביקורת בטיחות. versely, בתנאים רגילים, זה יכול לאפשר אימות מפלט כדי להפחית עומס עבודה של הטייס.מערכות אלה חייבות להיות מאובטחות מפני התקפות AI מופחתות שיכולה לשטות במודל לחשיפה נמוכה יותר של חברות למידה ללא אבטחה.

מסקנה

פיתוח פרוטוקולים אימותים מרובי-שכבות לרשתות תקשורת מטוסים מאובטחות הוא משימה מורכבת אך חיונית.על ידי שילוב PKI, שתי שיטות, טביעות אצבע למכשיר, ביומטריות וטכנולוגיות מתפתחות כמו הצפנה קוונטית והתאמה מונעת AI, תעשיית התעופה יכולה לבנות אתגרים ביטחוניים מאובטחים, אשר בסופו של דבר משמרות מפני התקפות סייבר מתוחכמות.