1 2 3 4 5 6

EE.UU. propone maneras de proteger su control de tráfico aéreo de ciberataques

Silicon Republic 05-Mar-2015
La Oficina de Responsabilidad Gubernamental (por sus siglas en inglés GOA) ha trabajado en lo que el sistema de control de tráfico aéreo podría lograr con un poco de ciberseguridad, enumerando las formas de mejorar sus deficiencias.

La GOA ha cerrado de golpe la Administración Federal de Aviación (FAA), afirmando que a pesar de sus intentos, todavía tiene que hacer frente a algunas preocupaciones entre las que se incluyen:

"Deficiencias en controles destinados a evitar, limitar y detectar accesos no autorizados a los recursos de las computadoras, entre ellos los controles de protección de sistemas limitados, identificación y autenticación de usuarios, autorización de usuarios al acceso a sistemas, cifrado de datos así como la auditoría y supervisión de los sistemas de la FAA". 

Al parecer, la FAA ni siquiera desplegó el programa de seguridad de información en toda la agencia; implementado como requisito hace más de una década. Esto quiere decir que cientos de torres de control de FAA en todo E.E.UU. son un riesgo y miles de vuelos diarios están en peligro.

Ilustración del Sistema de tráfico aéreo de EE.UU., GOA
 
La GOA asegura que la FAA tiene que actuar e implementar controles de seguridad y establecer un proceso de gestión de riesgos "más fuerte", así como garantizar "medidas correctivas" que se aborden con rapidez.
"Las debilidades identificadas probablemente continúen, colocando el funcionamiento seguro y sin interrupciones del sistema de control de tráfico aéreo nacional en un riesgo mayor e innecesario", afirmó la organización en un comunicado.
De acuerdo con un informe de Arstechnica, los senadores estadounidenses están alarmados y el Departamento de Transporte de Estados Unidos ha dicho que la FAA ha admitido los problemas y está tomando medidas para mejorar su seguridad.
Fuente: Silicon Republic GA

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT