• Con el avance tecnológico en el sector de la aviación ha llegado un aumento de las ciberamenazas.
• La cooperación internacional es esencial para construir ciberresiliencia en la aviación.
• La OACI trabaja para construir un enfoque armonizado a escala mundial que contrarreste las ciberamenazas.
Los últimos años han sido testigos de un gran salto en cuanto a avances tecnológicos y en su aplicación en las empresas, incluidos los avances en técnicas de aprendizaje automático, las telecomunicaciones (5G), el internet de las cosas y más.
El sector de la aviación, como todas las demás industrias, procuró beneficiarse de esos avances para impulsar su desarrollo, incluida la integración de nuevos usuarios del espacio aéreo, el desarrollo de sistemas y aplicaciones avanzados para aeronaves, la automatización y la integración en aplicaciones de datos y sistemas de toma de decisiones en aeropuertos y aerolíneas, y la interconexión de sistemas antes aislados mediante el intercambio de datos a lo largo de la cadena de valor de la aviación.
Esos avances en el sector del transporte aéreo mejoraron la eficiencia y la capacidad, lo que permitió al sector sostener las rápidas tasas de crecimiento que ha registrado en las últimas dos décadas. También tuvieron efectos positivos indirectos en la seguridad, la protección y la huella ambiental de la aviación civil internacional. Sin embargo, estos avances trajeron consigo ciberamenazas. Estas amenazas han crecido exponencialmente durante la última década, ya que el ciberespacio se ha convertido en un campo atractivo para actores malintencionados que buscan obtener beneficios económicos, causar daños y/o sembrar el caos en el sistema económico mundial.
En consecuencia, garantizar la ciberseguridad y la resiliencia del sector de la aviación civil se convirtió en una prioridad máxima y, de hecho, en un requisito previo para la sostenibilidad de este sector y para su capacidad de crecer de manera segura y protegida.
La Organización de Aviación Civil Internacional (OACI) lleva mucho tiempo consciente de los desafíos en materia de ciberseguridad a los que se enfrenta el sector de la aviación civil internacional, y ha sido, y sigue siendo, el foro natural para que la comunidad mundial del transporte aéreo internacional debata y aborde esas amenazas de manera coherente, armonizada y transversal en los distintos ámbitos del transporte aéreo. Dado que la cooperación internacional es clave para abordar la ciberseguridad y la resiliencia en la aviación civil, la OACI colabora con foros internacionales pertinentes para apoyar el debate mundial sobre el tema. La colaboración entre la OACI y el Foro Económico Mundial es un ejemplo de colaboración público-privada exitosa entre las partes interesadas para intercambiar opiniones y compartir experiencias y mejores prácticas en apoyo de un sistema de aviación civil internacional ciberresiliente.
El trabajo de la OACI en materia de ciberseguridad y resiliencia comenzó con la publicación del Concepto Operacional Global de ATM en 2005. A medida que la dependencia del sector de la aviación civil de los sistemas de información y comunicación aumentó con el tiempo, las iniciativas y los debates de la OACI sobre ciberseguridad evolucionaron para abarcar todo el sector del transporte aéreo, como la atención a las ciberamenazas en las Normas y Métodos Recomendados (SARPS) de la OACI, los Procedimientos para los Servicios de Navegación Aérea (PANS) y el material de orientación.
Esos debates llevaron además a la adopción de dos resoluciones de la Asamblea de la OACI: la Resolución A39-19 en 2016, sustituida en 2019 por la Resolución A40-10 – Abordar la ciberseguridad en la aviación civil, que insta a los Estados a adoptar y aplicar el Convenio de Beijing y el Protocolo de 2010 como medio para hacer frente a los ciberataques contra la aviación civil, e insta a los Estados y a las partes interesadas a adoptar medidas para contrarrestar las ciberamenazas a la aviación civil.
La 40.ª Asamblea también adoptó la Estrategia de Ciberseguridad de la Aviación; una traducción de la visión de ciberseguridad de la OACI para el sector de la aviación civil mundial, que aspira a ser resiliente a los ciberataques, segura y confiable a nivel global, y a seguir innovando y creciendo.
La estrategia es un marco basado en siete pilares, que incluyen los siguientes principios básicos:
Cooperación internacional
La ciberseguridad y la aviación no conocen fronteras. Ambas requieren cooperación y armonización a nivel nacional, regional e internacional.
Gobernanza
Se alienta a los Estados a desarrollar una gobernanza nacional clara y una rendición de cuentas para la ciberseguridad de la aviación civil, y a incluir la ciberseguridad en sus programas nacionales de seguridad operacional y de seguridad de la aviación civil.
Legislación y reglamentación eficaces
Los Estados deben asegurarse de que se formulen y apliquen legislación y reglamentos adecuados antes de implementar una política nacional de ciberseguridad para la aviación civil.
Se alienta a los Estados a considerar si su legislación nacional requiere una actualización o la adopción de nueva legislación nacional para permitir el enjuiciamiento de los ciberataques contra la aviación civil.
Se alienta a los Estados a establecer mecanismos adecuados de cooperación con la investigación de seguridad de «buena fe».
Política de ciberseguridad
La ciberseguridad debe incluirse en los sistemas de supervisión de la seguridad operacional y de la seguridad de la aviación de un Estado, como parte de un marco integral de gestión de riesgos.
Intercambio de información
Una cultura de intercambio de información reducirá significativamente el ciberriesgo sistémico en todo el sector de la aviación, cuyo valor ya se ha demostrado en la seguridad operacional y en la seguridad de la aviación.
Gestión de incidentes y planificación de emergencias
Es necesario contar con planes adecuados y escalables que garanticen la continuidad del transporte aéreo durante los incidentes cibernéticos.
Se alienta a los Estados y a las partes interesadas a utilizar los planes de contingencia existentes que ya se han elaborado y a modificarlos para incluir disposiciones sobre ciberseguridad.
Los ejercicios de ciberseguridad son una herramienta útil para comprobar la ciberresiliencia existente e identificar mejoras, por lo que se recomiendan encarecidamente.
Desarrollo de capacidades, formación y cultura de ciberseguridad
Es de importancia crítica que el sector de la aviación civil dé pasos tangibles para aumentar el número de personal calificado y con conocimientos tanto en aviación como en ciberseguridad.
El sector de la aviación civil ha establecido un envidiable historial de seguridad operacional, basado en una cultura proactiva de seguridad operacional que se considera responsabilidad de todos. Los principios de esta cultura de seguridad deben aplicarse para desarrollar y mantener una cultura de ciberseguridad en todo el sector de la aviación.
El Plan de Acción de Ciberseguridad
La primera edición del Plan de Acción de Ciberseguridad se publicó en noviembre de 2020. Es un documento vivo que tiene por objeto apoyar a los Estados y a las partes interesadas en la implementación de la Estrategia de Ciberseguridad. El Plan de Acción identificó 29 Acciones Prioritarias, que se desglosan en 54 Medidas y Tareas con plazos definidos, lo que sienta las bases para que la OACI, los Estados y las partes interesadas cooperen y trabajen juntos para abordar mejor la ciberseguridad y la resiliencia en la aviación civil.
Desarrollo de capacidades en ciberseguridad
La OACI reconoce la importancia del desarrollo de capacidades y del enfoque de arriba hacia abajo necesario para abordar la ciberseguridad y la resiliencia en la aviación civil. Por ello, se está elaborando una cartera de formación, que comienza con dos cursos que se están ultimando: Fundamentos del Liderazgo y la Gestión Técnica en Ciberseguridad de la Aviación; y Gestión de la Seguridad en ATM.
El Marco de Confianza para la Aviación Internacional
En 2019, la OACI puso en marcha un proyecto cuyo objetivo es garantizar que el sistema de navegación aérea sea seguro y resiliente frente a los ciberataques, y que el almacenamiento, el procesamiento y el intercambio de datos e información cumplan los requisitos de confidencialidad, integridad y disponibilidad. El trabajo en curso incluye el desarrollo de un concepto de operaciones y opciones de gobernanza para un Marco de Confianza para la Aviación Internacional, el desarrollo de una política de certificados para la gestión de la identidad digital y la elaboración de material de orientación, requisitos y procedimientos para la confianza técnica y organizativa. En el ámbito de las redes, el trabajo continúa para definir requisitos basados en el desempeño para el procesamiento, el intercambio y el almacenamiento de información en aplicaciones de red, incluido el desarrollo de los requisitos técnicos necesarios para cubrir las necesidades actuales y futuras de la aviación, así como el trabajo en los protocolos necesarios para permitir el aislamiento lógico de los datos de comunicación de la aviación respecto de la internet pública.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la promoción de la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
En conclusión, la OACI sigue abordando la ciberseguridad y la resiliencia en la aviación civil como un asunto de máxima prioridad, y se compromete a apoyar al sector en el desarrollo de la orientación y las herramientas necesarias para gestionar estas amenazas emergentes con el fin de garantizar su desarrollo seguro, protegido y sostenible.
