在信息化新技术高速发展的形势下,大数据、云计算、人工智能等科技正在民航领域得到快速应用。“智慧机场”、“移动办理业务”、“大数据分析”等工程的建设也在我国民航业内轰轰烈烈进行,民航业发展越来越多地依赖于信息化的发展。
11月1日,主题为“数字民航·智慧启航”的2019年航空用户大会在郑州召开,国内主要航空公司、机场信息化负责人、以及互联网业界翘楚、技术专家等行业领袖,围绕人工智能、运筹优化算法、大数据等技术在民航领域的发展趋势、应用经验、信息化服务模式和企业数字革新战略等议题进行全面的交流。腾讯安全专家陈颢明受邀出席并发表演讲,综合分析了当前形式下航空公司面临的安全问题和挑战,并带来关键信息安全解决方案。
(腾讯安全专家陈颢明演讲)
保障数据、系统安全,做好民航网络安全“护航员”
在民航领域,网络安全关乎航运业务平稳运行,一旦民航信息系统被攻击、无线电通信系统受干扰、重要旅客信息被泄密、信息系统出现故障等,都会使飞行安全受到严重威胁,轻者会造成航班正常运行中断,重者会危及飞行安全。
近年来,全球针对民航信息系统、航空公司的攻击导致数据泄露的事件不断发生。2017年,美国纽约斯图尔特国际机场750GB备份数据被盗;2018年,国泰航空数百万旅客信息泄漏;2019年,马来西亚马印航空公司约3000万名乘客信息被发布在网上......
腾讯安全专家陈颢明对此表示,针对备受关注的旅客敏感信息安全问题,腾讯安全以“数据安全能力中台”为中心,打造了端到端的云数据全生命周期安全体系,围绕数据加密软硬件服务(HSM/SEM)、数据加密和密钥服务(KMS)以及身份凭据与授权(Secret Manager)等三大核心能力,保障数据在识别、使用、消费过程中的安全,为航空公司提供全栈式防护,全方位保障。
除此之外,空管系统安全对于航空公司来说也十分重要。在天空中,飞机并不是想怎么飞就怎么飞,空管系统决定着飞机的飞行路线。例如,当航班的高度和航向可能存在与高山等地形相撞的危险,空管系统会向管制员发出警报,提醒管制员及时调度有关航班脱离危险。若这时飞机的空管系统遭到了攻击,或将产生不可估量的严重后果。
对于空管系统安全,腾讯安全也提出了针对性解决方案。当空管系统遭遇办公网病毒、机场接入节点病毒入侵、远程维护业务系统风险、数据被篡改等风险时,腾讯安全可以通过终端安全管理、网络准入、数据库操作审计、数据加密等手段,保障系统安全。
打造航司整体安全解决方案,助力民航业务安全
除了在数据保护和空管系统安全之外,腾讯安全还针对航空业务领域面临的办公、物联网、电商业务等各类安全问题,着力打造更加全面的解决方案。据陈颢明介绍,目前腾讯安全已经向民航企业推出航司整体安全解决方案。
在办公终端安全方面,腾讯安全基于企业需求,从硬件、系统、软件、用户、数据、行为六个层面,打造了终端无边界零信任访问控制系统;同时,还提供终端安全体系规划咨询、办公网安全渗透测试、办公网安全应急响应、文件泄密时间溯源等安全专家服务,使航空公司的办公网安全实现“设备可信、用户可信、应用可信”,并最终实现终端在任意网络环境中安全、稳定、高效地访问企业资源及数据。
而针对民航业务所面临的物联网安全问题,陈颢明认为,目前全球物联网设备已接近80亿,而在3年之后物联网设备会跃至240亿。但在高速发展之外,物联网的安全性从来都是众矢之的。针对这一问题,腾讯安全IoT安全服务,不仅能帮助安全加固、入侵检测、自动化漏洞检测平台,还能在设计阶段、开发阶段、验证阶段、响应阶段提供专家服务。目前,腾讯安全IoT安全服务,已在长期实践过程中,形成了专业安全团队、安全工程方法、安全保护技术以及安全策略和流程四大优势。
除以上几点外,腾讯安全针对民航业面临的营销电商业务安全、机场系统安全、云基础安全、应用零信任安全等需求,都已经给出相应解决方案。陈颢明表示,腾讯希望能够输出自身的安全能力,扮演好“数字化助手”的角色,与各航空公司通力合作,寻找新的合作点,将积累多年的行业经验运用到民航业的各个运营环节和服务环节,保障机场和航空公司信息、资产安全的同时,也切实保障每一位旅客的出行和信息安全。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。