Согласно новому исследованию компании Bridewell, специализирующейся на кибербезопасности , за последний год авиационные организации потеряли в среднем 1,4 миллиона долларов из-за нарушений кибербезопасности, поскольку взаимосвязанные системы аэропортов и авиакомпаний расширяют потенциальные последствия атаки.

Компания обнаружила, что фишинг является наиболее распространенной угрозой. Девять из десяти опрошенных специалистов по кибербезопасности в авиационной отрасли США заявили, что их организация сталкивалась с фишингом в течение последних 12 месяцев.

Также широко распространены вредоносные программы, кража учетных данных и распределенные атаки типа «отказ в обслуживании» (DDoS): 88% опрошенных сообщили как минимум об одном подобном инциденте.

Однако результаты исследования показывают, что наибольшую обеспокоенность в отрасли вызывает не просто потеря данных или денег. Речь идёт о возможности того, что злоумышленники могут получить доступ к операционным технологиям и взаимосвязанной инфраструктуре, обеспечивающей функционирование аэропортов и авиационного бизнеса.

Компания Bridewell поручила Censuswide провести опрос 250 специалистов по кибербезопасности, работающих в авиационной отрасли США. Исследование охватывало киберугрозы, финансовые потери, операционные риски, расходы, квалификацию и регулирование.

Более 41% респондентов заявили, что кибератаки обошлись их организациям в сумму от 500 000 до 999 999 долларов за предыдущие 12 месяцев. Еще 30,8% оценили свои потери в сумму от 1 до 4,9 миллионов долларов. По оценкам компании Bridewell, средний размер убытков составил 1,4 миллиона долларов.

Приведенные данные основаны на результатах опроса, проведенного среди самих респондентов, а не на общеотраслевых расчетах киберпотерь в авиационной отрасли. Тем не менее, они указывают на масштаб финансовых рисков, о которых сообщают специалисты по безопасности в этом секторе.

Фишинг остается наиболее распространенным видом атак, затрагивающим 90% организаций, представленных в опросе. Кража или компрометация учетных данных может дать злоумышленникам возможность проникнуть в системы, не нарушая при этом их техническую безопасность напрямую.

Отдельный анализ результатов исследования Bridewell показывает, что наиболее распространенной точкой входа для самых масштабных атак организаций были скомпрометированные учетные данные, о чем сообщили 30% респондентов. На доступ к третьим сторонам и цепочке поставок пришлось 13,2%.

Потенциальные последствия становятся более серьезными, когда киберриски переходят из сферы традиционных информационных технологий в сферу операционных технологий (ОТ).

Операционные технологии контролируют или отслеживают физическое оборудование и процессы. В аэропортовой среде это может включать системы контроля доступа, видеонаблюдение, телекоммуникации, операционные центры и системы промышленного управления, поддерживающие работу инженерных сетей и другой инфраструктуры.

Управление транспортной безопасности США определяет информационные и операционные технологии как критически важные для безопасных, надежных и эффективных авиационных операций. Его стратегия обеспечения авиационной безопасности также охватывает системы, используемые для электроснабжения, подачи топлива, климат-контроля и другой инфраструктуры аэропортов.

В ходе проверки усилий Федерального управления гражданской авиации (FAA) и Управления транспортной безопасности (TSA), проведенной в июле 2026 года, было установлено, что взаимосвязанные системы авиации сталкиваются с уязвимостями, включая небезопасные операционные технологии, плохое разделение ИТ- и ОТ-сетей и небезопасные цепочки поставок.

Исследование компании Bridewell показало, что 60% респондентов выразили крайнюю обеспокоенность киберугрозами для операционной инфраструктуры аэропортов и партнеров по цепочке поставок.

Авиационная экосистема затрудняет изоляцию. Авиакомпании взаимодействуют с аэропортами, наземными службами, производителями, компаниями по техническому обслуживанию, технологическими компаниями и множеством других поставщиков.

Компания Bridewell предупреждает, что скомпрометированная система потенциально может вызвать сбои в этой взаимосвязанной сети, затронув аэропорты, авиакомпании и службы наземного обслуживания.

«Авиакомпании, аэропорты, производители и поставщики сегодня работают на основе взаимосвязанных технологий, поэтому киберустойчивость не может быть достигнута отдельными организациями, работающими изолированно», — заявил Келечи Оньедебелу, директор по предпродажной подготовке решений в области безопасности в американском подразделении Bridewell, в пресс-релизе компании, посвященном публикации отчета. 

Управление транспортной безопасности (TSA) ввело требования по кибербезопасности для некоторых операторов аэропортов и воздушных судов. Федеральное управление гражданской авиации (FAA) заявляет, что эти меры включают разделение сетей информационных и операционных технологий, чтобы одна из них могла безопасно продолжать работу в случае компрометации другой.

Требования также охватывают контроль доступа, непрерывный мониторинг и обнаружение угроз, а также своевременное обновление программного обеспечения для обеспечения безопасности.

Более трех четвертей респондентов Bridewell заявили, что их бюджеты на кибербезопасность увеличились в текущем финансовом году. Около 44,8% сообщили об увеличении на 1–10%.

Найти людей с необходимой квалификацией по-прежнему непросто.

Около 40% респондентов назвали поиск специалистов по безопасности в области искусственного интеллекта и машинного обучения своей главной проблемой в плане квалификации. Почти такая же доля, 39,6%, сообщила о трудностях в поиске специалистов по кибербезопасности со знанием нормативно-правовой базы, специфичной для авиационной отрасли.

«Мы видим, что авиационная отрасль находится под постоянным давлением и в результате терпит значительные финансовые потери», — сказал Оньедебелу. «В то же время организациям приходится балансировать между непосредственными угрозами и долгосрочными проблемами, связанными с нехваткой квалифицированных кадров, изменением нормативных требований и появлением новых технологий».

Исследование компании Bridewell указывает на проблему кибербезопасности, которая выходит за рамки защиты информации о пассажирах или корпоративных компьютерных сетей.

По мере того как авиация становится все более взаимосвязанной с цифровыми технологиями, защита систем, обеспечивающих перемещение пассажиров, самолетов, багажа и информации через аэропорты, имеет решающее значение для обеспечения бесперебойной работы авиакомпаний.