Bedeutende Cyberangriffe auf die Luftfahrt 2024

• Die Statistiken beruhen auf den bekannt gewordenen Vorfällen, die hier gelistet sind.
• Da nur ein Teil der Fälle bekannt wird, sind die Auswertungen nicht repräsentativ.
• Branchen, in denen Vorfälle durch Publikumsverkehr sofort sichtbar werden (z.B. Gesundheitswesen), sind stärker repräsentiert als andere.
• Ein Vorfall kann mehreren Ländern oder Branchen zugeordnet sein. Auch kann nicht immer ein Land zugewiesen werden. Daher können die auf den Diagrammen gezeigten Gesamtzahlen unterschiedlich sein.
• Die so markierten Grafiken können entsprechend der Lizenz Creative Commons Attribution 4.0 / CC BY 4.0 weitergenutzt werden, auch für kommerzielle Zwecke (Namensnennung: KonBriefing Research).

Informationssicherheit in der Luftfahrt: Mit ISMS gegen Cyberrisiken gewappnet

Das ISMS

• Asset-Management: Schutz kritischer Systeme wie Bordelektronik, Flugsteuerung, Check-in- und Buchungssysteme, Radar- und Navigationsinfrastruktur
• Schutzbedarfsanalyse: Bewertung der Sicherheitsanforderungen für Systeme mit hohem Gefährdungspotenzial (z.B. Avionik, Air Traffic Management)
• Risikomanagement: Erkennung und Behandlung von Bedrohungen wie Datenmanipulation, Angriffe auf Fluginformationssysteme oder unbefugte Zugriffe auf Kontrollsysteme
• Sicherheitsmaßnahmen (Controls): Umsetzung von Schutzmaßnahmen nach branchenspezifischen Vorgaben wie EU-NIS2, ICAO-Richtlinien oder DO-326A (Cybersecurity Airworthiness)
• Erklärung zur Anwendbarkeit (SoA): Nachweis und Dokumentation der angewandten Sicherheitskontrollen gegenüber Aufsichtsbehörden und Partnern
• Kontinuierliche Verbesserung: Fortlaufende Anpassung an neue Bedrohungen, etwa durch veränderte Angriffsmethoden oder technologische Entwicklungen

Besser mit einer ISMS-Software