El transporte aéreo es una industria vital que contribuye de manera sustancial al desarrollo económico y a la mejora de los niveles de vida. Según la Organización de Aviación Civil Internacional (OACI), se prevé que los 4.100 millones de pasajeros transportados en 2017 aumenten a unos 10.000 millones para 2040. Asimismo, según la Asociación Internacional de Transporte Aéreo (IATA), el 35 % del comercio mundial por valor se transporta por vía aérea mediante carga aérea, equivalente a 6,4 billones de dólares en mercancías. El papel de la industria aeronáutica en el comercio, el intercambio y la infraestructura de transporte la hace indispensable para la economía mundial. Cualquier fallo grave tendría implicaciones y costes directos para la seguridad pública y la seguridad nacional.
Hoy en día, la comunidad de la aviación se beneficia de nuevos niveles de digitalización y conectividad. Los avances tecnológicos están creando enormes oportunidades para mejorar la eficiencia de los vuelos, el servicio al cliente, la seguridad, las operaciones y la experiencia del pasajero, tanto en el aire como en tierra. Sin embargo, junto con las nuevas cotas de eficiencia que se logran gracias a la creciente digitalización y conectividad, surgen también nuevas fronteras de vulnerabilidad.
Los aeropuertos son sistemas de gestión federados con numerosos proveedores de servicios interdependientes, por lo que las deficiencias en la ciberseguridad aeroportuaria podrían, en potencia, permitir la elusión, la subversión y la eventual vulneración de la seguridad física. Además, a medida que surjan nuevas capacidades, equilibrar los intereses comerciales con una gestión sólida del riesgo será aún más difícil, lo que podría causar un perjuicio considerable al orden público, la confianza y la credibilidad.
En el mundo hay casi 44.000 aeropuertos y eso significa que el número de superficies vulnerables a los ciberataques es elevado, al igual que el número de pasajeros que viajan en avión cada año.
La adopción de la tecnología inteligente es tan beneficiosa como arriesgada
Se prevé que el gasto mundial en el Internet de las cosas (IoT) alcance los 745.000 millones de dólares en 2019. El transporte ocupa el tercer lugar entre las industrias que más gastarán en soluciones de IoT, después de la manufactura. Además, la automatización de las instalaciones aeroportuarias es uno de los casos de uso del IoT que se espera que registre el crecimiento más rápido del gasto mundial en el período 2017-2022.
Las oportunidades que las capacidades del IoT pueden generar para el sector de la aviación son sin precedentes. Entre ellas se incluyen mejoras operativas, como el seguimiento y la conexión de los activos aeroportuarios con las funciones de mantenimiento e inspección, la gestión de instalaciones para identificar en tiempo real carencias o averías, y la automatización de los vehículos de carga, los servicios de alimentación, las plataformas de estacionamiento y las calles de rodaje.
Casi todas las industrias buscan operar de forma más eficiente y utilizar los datos para fundamentar mejor sus procesos de toma de decisiones. La adopción de tecnologías operativas, como las que forman parte del Internet de las cosas industrial, facilita ambos aspectos. En la industria de la aviación se está prestando una atención considerable a la mejora de la experiencia personalizada y de extremo a extremo de los pasajeros, desde la reserva de billetes hasta el estacionamiento, desde las compras en línea hasta la gestión automatizada del equipaje. Gran parte de este cambio está impulsado por la tecnología, lo que integra aún más un ecosistema ya conectado, y la seguridad no está avanzando al mismo ritmo que la escala del desarrollo y la adopción tecnológicos.
Tim Rees, director de Soluciones de Riesgo Cibernético, Willis Towers Watson Reino Unido
Las cosas físicas y los sistemas cibernéticos están conectándose cada vez más, desde los activos aeroportuarios hasta las personas y los datos, gracias al aprovechamiento de tecnologías como la biometría, la inteligencia artificial, el aprendizaje automático, la robótica y la cadena de bloques. Los rápidos avances en las capacidades cibernéticas también crean nuevos vectores de ataque potenciales a un ritmo igualmente acelerado. Los ciberataques contra infraestructuras críticas son difíciles de detectar y controlar, y pueden generar efectos en cascada que provoquen pérdidas económicas, interrupciones industriales y, en algunos casos, víctimas humanas. Cuando se aplican a infraestructuras críticas que impulsan el progreso económico y social, como los aeropuertos, el impacto puede ser catastrófico en ausencia de medidas de seguridad adecuadas.
Fuente: Foro Económico Mundial
Según el Informe sobre Riesgos Globales 2019 del Foro Económico Mundial, los ciberataques ocupan el quinto lugar entre los diez principales riesgos mundiales en términos de probabilidad. Además, los investigadores han identificado el riesgo cibernético como uno de los tres principales riesgos que afronta el sector del transporte a escala mundial.
Las estrategias gubernamentales y supranacionales de ciberseguridad de la aviación civil deben establecer los principios necesarios para gestionar los vectores de riesgo interdependientes y complejos que representa el ámbito cibernético. Además, para que una estrategia sea eficaz en una industria interconectada, no puede vincularse a tecnologías específicas.
Matthew Vaughan, director de Seguridad de la Aviación en la Asociación Internacional de Transporte Aéreo
(IATA)
No todas las partes interesadas están preparadas para el posible riesgo y la responsabilidad que pueden derivarse de las nuevas tecnologías, incluidas las nuevas amenazas para la seguridad pública, los daños físicos y los ciberataques sistémicos catastróficos contra infraestructuras públicas compartidas. La complejidad del ecosistema de la aviación, con sus numerosas partes interesadas, hace que comprender la nueva naturaleza del riesgo sea especialmente difícil.
Adaptarse al cambio rápido es la clave del progreso
Como observó Charles Darwin, «no sobrevive la especie más fuerte ni la más inteligente, sino la que se adapta mejor al cambio». Las organizaciones que comprenden y actúan en función de las señales y advertencias inherentes al riesgo del IoT industrial pueden adaptarse de forma similar a los pinzones de Darwin y convertir un mundo cada vez más ambiguo y de rápida evolución en una ventaja para ellas.
El comentario de Darwin encaja perfectamente con la ciberresiliencia: mediante un enfoque proactivo, comprendiendo y actuando en función de las señales y advertencias, puede adaptarse antes que los demás y convertir un mundo cada vez más ambiguo y de rápida evolución en una ventaja para usted.
Sin una comprensión y un enfoque comunes ante las amenazas emergentes, los agentes del sector pueden tener dificultades, e incluso fracasar, al tratar de establecer medidas de ciberseguridad inherentes para el sector de la aviación. Es fundamental que todas las partes interesadas de la cadena de suministro adopten un enfoque colaborativo y basado en el riesgo de la ciberseguridad para adaptarse y garantizar ecosistemas de aviación resilientes.
¿Y ahora qué?
El Centro para la Cuarta Revolución Industrial del Foro Económico Mundial y su Centro de Ciberseguridad, que trabajan con una comunidad multipartita compuesta por socios de los sectores de la aviación, los seguros y las tecnologías de la información y la comunicación, así como por reguladores y entidades del sector público, están impulsando una iniciativa para catalizar la adopción de las mejores prácticas y crear incentivos de mercado que aumenten el nivel de resiliencia de todo el ecosistema de la aviación. La comunidad que lidera esta iniciativa, Building Cyber-Resilience in the Aviation Sector, está desarrollando un enfoque y un marco de mejores prácticas para el «deber de diligencia común», que ayudará a las empresas del sector de la aviación a evaluar y comparar mejor su nivel de resiliencia y preparación ante un ciberataque de gran envergadura.
A medida que los ámbitos de la aviación y la ciberseguridad se solapan cada vez más, los objetivos comunes de seguridad y resiliencia podrán alcanzarse antes si trabajamos juntos. Preservar las fortalezas de la aviación exige una definición clara de la gobernanza, la rendición de cuentas y el reconocimiento de la responsabilidad compartida en todo el ecosistema. La industria de la aviación cuenta con un sistema de gestión de la seguridad sólido y de larga trayectoria, con una cultura de seguridad arraigada en su núcleo. Al generar una comprensión mutua de las prioridades en materia de ciberseguridad, que empresas, responsables políticos y el público en general puedan asumir, contribuiremos a garantizar un futuro adaptativo y más seguro.
