Кибербезопасность авиакомпаний и воздушных судов

22 августа 2026 г. · 20 мин чтения

Кибербезопасность авиакомпаний и воздушных судов: насколько современная авиация защищена от кибератак?

Современная авиация строится на связи. Авиакомпании используют цифровые системы для продажи билетов, проверки пассажиров, планирования маршрутов, выпуска рейсов, управления техобслуживанием, связи с экипажами и развлечений на борту. Новые самолёты в течение всего полёта обмениваются эксплуатационными данными с наземными системами, а пассажиры ожидают скоростной Wi-Fi на эшелоне.

Связь повышает эффективность, но создаёт и риски для кибербезопасности.

Кибербезопасность в авиации — это не только попытки «взломать самолёт». Отрасли необходимо защищать всю экосистему: сайты авиакомпаний, системы бронирования, учётные записи сотрудников, аэропортовую инфраструктуру, службы управления воздушным движением, платформы техобслуживания, спутники, мобильные приложения и пассажирский Wi-Fi.

Недавний инцидент на борту рейса Delta Air Lines показал, что даже поддельная сеть Wi-Fi — без взлома самого самолёта — способна вызвать серьёзную реакцию служб безопасности.

Для пассажиров коммерческих авиакомпаний и тех, кто организует аренды частного самолёта, понимание этих уровней защиты становится всё важнее.

Кибербезопасность авиакомпании — это защита технологий, сетей, данных и цифровых сервисов, обеспечивающих работу авиакомпании.

Сюда входят:

• Системы бронирования и продажи билетов
• Сайты и мобильные приложения авиакомпаний
• Системы регистрации и посадки
• Корпоративная почта и платформы идентификации сотрудников
• ПО для планирования и выпуска рейсов
• Системы планирования работы экипажей
• Сети обработки багажа
• Базы данных технического обслуживания и инженерии
• Аккаунты программ лояльности
• Платёжные системы
• Связь «земля — борт»
• Развлечения и связь на борту

Кибербезопасность воздушных судов — смежная, но более специализированная дисциплина. Она направлена на защиту бортового оборудования, сетей самолёта, программного обеспечения, каналов связи и данных, необходимых для безопасной эксплуатации и обслуживания воздушного судна.

Эти области пересекаются, но не тождественны. Злоумышленник, похищающий аккаунты бонусных программ, совершает кибератаку на авиакомпанию; это не значит, что он получил доступ к органам управления полётом.

10 августа 2026 года на борту рейса Delta 591 из Лас-Вегаса в Атланту, по сообщениям, появилась несанкционированная сеть Wi-Fi. Сеть, как сообщалось, называлась «Delta WiFi Fast» и была очень похожа на официальное подключение авиакомпании.

На борту Boeing 757 находились 199 пассажиров и шесть членов экипажа. После сообщения о подозрительной сети бортовой Wi-Fi самолёта был отключён примерно на 30 минут.

В Delta заявили, что несанкционированная сеть не предоставлялась и не обслуживалась авиакомпанией. Также подчеркнули, что безопасность полёта ни на секунду не подвергалась сомнению, официальная бортовая сеть не была скомпрометирована, а системы управления самолётом не пострадали. В Delta сообщили, что будут сотрудничать с федеральными правоохранительными органами и авиационными регуляторами в ходе расследования. TechCrunch опубликовал официальный ответ Delta, а Fox 5 Atlanta рассказал подробности рейса и отключения Wi-Fi.

По сообщениям и обсуждениям среди пассажиров, поддельное подключение могло перенаправлять пользователей на фальшивую страницу входа. Однако утверждения о краже учётных данных, атаках деаутентификации и точной модели использованного оборудования следует считать неподтверждёнными, пока их не установят следователи.

Это различие важно: подтверждено лишь наличие несанкционированной беспроводной сети. Взлом систем управления полётом самолёта подтверждён не был.

Атака «злой двойник» происходит, когда злоумышленник создаёт точку доступа, название которой похоже на название легитимной сети.

Например, пассажиры могут увидеть:

• DeltaWiFi
• Delta WiFi Fast
• Free Delta WiFi
• Delta_Guest
• DeltaWiFi_5G

Уставший или рассеянный пассажир может выбрать наиболее убедительное название, не проверив его. Поддельная сеть затем может показать страницу авторизации (captive portal), похожую на страницу входа авиакомпании, отеля или аэропорта.

На такой странице могут запросить:

• Данные для входа в электронную почту
• Данные для входа в Google или Microsoft
• Данные банковской карты
• Данные бонусной программы
• Личные или корпоративные данные
• Разрешение на загрузку приложения или профиля конфигурации

Злоумышленник может также попытаться нарушить работу настоящей сети, чтобы пассажиры подключились к поддельной. Тогда фальшивая точка доступа будет выглядеть как решение внезапной потери связи.

Шифрование HTTPS ограничивает некоторые виды пассивного перехвата, но не защитит того, кто сам вводит пароль на убедительной фишинговой странице.

Пассажиры закономерно опасаются, что взлом бортового Wi-Fi может дать доступ к навигации, двигателям или системам управления полётом. Однако на современных самолётах транспортной категории пассажирская связь и критически важная для безопасности авионика проектируются как отдельные домены безопасности.

Упрощённо сеть самолёта можно представить в виде трёх уровней:

Цель не просто скрыть критически важные системы. Нужно гарантировать, что данные из менее доверенной пассажирской среды не смогут передавать несанкционированные команды защищённым системам самолёта.

Самолёт Европейское агентство по безопасности полётов (EASA) поясняет, что оборудование, системы и сети воздушных судов должны быть защищены от преднамеренного несанкционированного электронного воздействия, способного отрицательно повлиять на безопасность. FAA также публикует рекомендации по программе сетевой безопасности воздушных судов.

Разделение сетей существенно снижает риск, но не отменяет необходимость тестирования безопасности, контролируемых обновлений ПО, управления конфигурацией и постоянного мониторинга.

1. Программы-вымогатели

Программы-вымогатели могут зашифровать системы авиакомпании или аэропорта и парализовать ключевые бизнес-процессы. Под удар могут попасть регистрация пассажиров, планирование рейсов экипажей, подготовка полётных планов, обработка багажа, выставление счетов и внутренняя связь.

Сам самолёт при этом может оставаться исправным, но авиакомпания не сможет выполнять расписание. Рейсы всё равно задерживаются или отменяются, потому что у сотрудников нет доступа к данным, необходимым для их выпуска.

2. Фишинг и захват учётных записей сотрудников

Авиакомпании, чартерные операторы и FBO обрабатывают огромное количество срочных писем о пассажирах, маршрутах, счетах, разрешениях и доступности воздушных судов.

Злоумышленники могут выдавать себя за:

• руководителей авиакомпаний
• чартерных брокеров
• операторов воздушных судов
• пассажиров
• наземные службы обслуживания
• поставщиков услуг технического обслуживания
• поставщиков топлива
• государственные органы

Взломанный почтовый ящик можно использовать, чтобы перенаправить платежи, разослать вредоносные вложения или получить конфиденциальные данные пассажиров.

3. Компрометация деловой переписки (BEC)

Бизнес-авиация особенно уязвима для мошенничества со счетами: стоимость одного чартерного рейса может составлять десятки и сотни тысяч долларов.

Преступник, получивший доступ к переписке, может подменить настоящие платёжные реквизиты поддельными банковскими данными. Запросы на оплату в криптовалюте тоже можно исказить, подставив другой адрес кошелька.

Пассажирам следует самостоятельно проверять платёжные реквизиты перед оплатой чартера. JetFinder описывает поддерживаемый порядок действий для клиентов, которые решили оплатить частный самолёт криптовалютой.

4. Атаки на системы бронирования и данные пассажиров

Системы бронирования хранят ценные персональные данные: имена, контакты, историю поездок и сведения о программах лояльности. В зависимости от сервиса там могут быть и паспортные данные или ограниченные платёжные записи.

Даже если на работу самого воздушного судна утечка не влияет, она может подвергнуть пассажиров риску кражи личности, целевого фишинга или слежки за маршрутами поездок.

5. Мошенничество с аккаунтами программ лояльности

Авиамили и баллы имеют денежную ценность. Преступники применяют credential stuffing — подбор паролей, украденных с посторонних сайтов, — чтобы получить доступ к аккаунтам лояльности, потратить баллы и добыть данные пассажиров.

Уникальные пароли и многофакторная аутентификация, устойчивая к фишингу, снижают этот риск.

6. Атаки на инфраструктуру аэропортов

В аэропортах взаимосвязаны технологические и корпоративные сети. К соответствующим системам могут относиться:

• контроль доступа и учётные данные персонала
• обработка багажа
• табло с информацией о рейсах
• управление зданиями
• топливная инфраструктура
• системы парковки и оплаты
• камеры видеонаблюдения
• внутренняя связь
• системы наземного обслуживания

Федеральное управление гражданской авиации США (FAA) разработало концепцию кибербезопасности аэропортов, основанную на подходе Национального института стандартов и технологий (NIST), чтобы аэропорты могли оценивать уровень своей защищённости.

7. Помехи GPS и ГНСС

Воздушные суда используют несколько источников навигации, но помехи сигналам глобальных навигационных спутниковых систем (ГНСС) остаются растущей проблемой для авиации.

Глушение лишает доступа к сигналам спутниковой навигации. Спуфинг — передача ложных сигналов, из-за которых вычисляется неверное положение или время. Экипажи обучены замечать несоответствия и могут перейти на резервные методы навигации, но масштабные помехи увеличивают нагрузку и могут нарушить маршруты.

В исследованиях EASA по киберустойчивости авиации рассматриваются системы, зависящие от внешних цифровых сигналов, включая спутниковую связь и службы позиционирования, навигации и времени. Читать обзор угроз от EASA.

8. Риски в цепочке поставок программного обеспечения

Авиакомпании зависят от производителей воздушных судов, аэропортов, разработчиков ПО, организаций технического обслуживания и тысяч поставщиков. Уязвимость, попавшая через доверенного поставщика, может одновременно затронуть множество организаций.

Эффективная защита цепочки поставок включает:

• оценку рисков поставщиков
• учёт используемого программного обеспечения
• обновления с цифровой подписью
• ограниченный доступ для поставщиков
• процедуры раскрытия информации об уязвимостях
• управление исправлениями и конфигурациями
• договорные требования к безопасности

9. Манипуляции с системами технического обслуживания

Платформы технического обслуживания хранят данные о состоянии воздушных судов, истории компонентов, технической документации и конфигурации ПО. Несанкционированные изменения могут создать ложную картину, привести к необоснованному запрету на вылет или скрыть необходимое обслуживание.

Поэтому цифровые записи требуют надёжного контроля личности, журналирования изменений, проверки и резервного копирования.

10. Внутренние угрозы

Инсайдер может намеренно похитить данные или нарушить работу систем, но многие инциденты происходят из-за ошибок, а не злого умысла. Например, сотрудник передаёт пароли, подключает неразрешённое оборудование, подтверждает мошеннический запрос на вход или отправляет данные пассажиров не тому получателю.

Поэтому осведомлённость в вопросах кибербезопасности не менее важна, чем технические меры защиты.

Сегментация сети

Пассажирские, корпоративные, операционные и критически важные для безопасности сети следует разделять по функциям и уровню риска. Обмен данными между сегментами должен ограничиваться явно разрешёнными потоками.

Доступ по принципу «нулевого доверия»

Сотрудники и подрядчики не должны получать доступ только потому, что подключены к внутренней сети. Доступ должен зависеть от подтверждённой личности, состояния устройства, должностных обязанностей и важности запрашиваемого ресурса.

Многофакторная аутентификация и passkeys

Одних паролей недостаточно: они уязвимы для фишинга и повторного использования. Passkeys и аппаратная аутентификация гораздо лучше защищают от кражи учётных данных, чем SMS-коды или push-уведомления, которые легко подтвердить по ошибке.

Мониторинг безопасности

Авиакомпаниям нужен обзор по облачным сервисам, конечным устройствам, системам идентификации, наземным сетям и бортовой связи. Мониторинг помогает выявлять необычные входы, неразрешённые устройства, подозрительные перемещения данных и неожиданные изменения.

Безопасная разработка и тестирование

Программное обеспечение воздушных судов и авиакомпаний необходимо тестировать на протяжении всего жизненного цикла. Это включает моделирование угроз, проверку кода, тестирование на проникновение, управление уязвимостями и контролируемое внедрение.

Тестирование оперативных авиационных систем должно быть санкционировано и чётко ограничено по объёму. Попытка проверить сеть авиакомпании или воздушного судна без письменного разрешения может быть опасной и противозаконной.

Планирование реагирования на инциденты

Авиакомпаниям нужны процедуры изоляции затронутых систем при сохранении безопасности полётов. Решение экипажа Delta отключить пассажирский Wi-Fi иллюстрирует базовый принцип локализации: если целостность второстепенного сервиса вызывает сомнения, безопаснее отключить его на время расследования.

Резервное копирование и восстановление

Автономные или иным образом защищённые резервные копии позволяют авиакомпаниям восстановить системы планирования, технического обслуживания и корпоративные сервисы после атаки программы-вымогателя или деструктивной атаки.

Обучение кибербезопасности

Пилоты, бортпроводники, диспетчеры, техники и офисные сотрудники сталкиваются с разными угрозами. Обучение должно соответствовать их обязанностям и включать понятный порядок информирования об инцидентах.

Самолёт Стратегия Международной организации гражданской авиации (ИКАО) по кибербезопасности в авиации построена на семи основах: международное сотрудничество, управление, законодательство и регулирование, политика кибербезопасности, обмен информацией, управление инцидентами, обучение и культура безопасности.

Частная авиация обеспечивает больше физической приватности, небольшие терминалы и больший контроль над обстановкой на борту. Но это не означает автоматической цифровой безопасности.

На борту частного самолёта могут быть:

• терминалы спутникового интернета
• роутеры Wi-Fi в салоне
• беспроводные развлекательные системы
• каналы передачи данных в кабине экипажа
• электронные планшеты пилота (EFB)
• интерфейсы технического обслуживания
• подключённые системы управления салоном
• спутниковые телефоны

Пассажирам стоит заранее, до бронирования, уточнить наличие Wi-Fi и условия его использования: оборудование, зона покрытия и скорость различаются от борта к борту. В разделе вопросов и ответов о чартере частных самолётов JetFinder вы найдёте обзор бортовой связи и других аспектов чартера.

Вопросы, которые стоит задать корпоративным пассажирам

Перед выбором бизнес-джета с подключением пассажир, заботящийся о безопасности, или корпоративный отдел командировок могут задать следующие вопросы:

1. Есть ли на борту Wi-Fi на нужном маршруте?
2. Как называется официальная сеть?
3. Шифруется ли сеть в салоне?
4. Выдаётся ли для каждого чартера уникальный пароль Wi-Fi?
5. Заменены ли заводские учётные данные роутера?
6. Включена ли изоляция пассажиров?
7. Когда в последний раз обновлялось оборудование для связи?
8. Кто оператор спутниковой или наземной связи «воздух — земля»?
9. Удаляются ли из систем салона устройства и аккаунты предыдущих пассажиров?
10. Можно ли отключить Wi-Fi, если на борту летят сотрудники, работающие с особо чувствительной информацией?

Эти требования следует обозначить ещё на этапе выбора воздушного судна. Сравнить ожидаемую стоимость подходящих самолётов можно с помощью калькулятора стоимости чартера частного самолёта JetFinder или запросить подходящие варианты в нашем глобальном парке частных самолётов.

Тем, кто летает часто, подойдёт членство в клубе частной авиации, чтобы заранее согласовывать борт, связь и требования к салону для регулярных рейсов.

Проверьте официальное название сети

Не выбирайте сеть только потому, что в её названии есть бренд авиакомпании. Сверьтесь с приложением авиакомпании, карточкой в спинке кресла, инструкцией на портале или спросите члена экипажа.

Отключите автоматическое подключение

Выключите автоматическое подключение к общедоступным сетям. После поездки удаляйте («забывайте») старые сети авиакомпаний и аэропортов, чтобы устройство не подключилось само к поддельной сети в будущем.

Остерегайтесь неожиданных страниц входа

Wi-Fi-портал авиакомпании не должен неожиданно запрашивать пароль от Google, Microsoft, банка или корпоративной учётной записи. Закройте страницу, если запрашиваемые данные не имеют смысла.

На земле пользуйтесь мобильным интернетом

Не используйте Wi-Fi аэропорта для банковских операций, оплаты чартера или обмена конфиденциальными документами, если доступно надёжное мобильное соединение.

Используйте надёжный VPN

VPN шифрует трафик между устройством и VPN-провайдером, снижая риски в ненадёжной локальной сети. Но он не делает фишинговую страницу легитимной, поэтому пассажиры по-прежнему должны проверять и сеть, и сайт.

Не отключайте защиту HTTPS

Никогда не игнорируйте предупреждение браузера о сертификате. Ошибка сертификата может указывать на перехват трафика, неверную настройку или поддельный сайт.

Используйте passkeys или надёжную многофакторную аутентификацию

Passkeys устойчивы ко многим распространённым фишинговым атакам, поскольку аутентификация привязана к настоящему сайту. Если passkeys недоступны, используйте приложение-аутентификатор или аппаратный ключ безопасности.

Обновите устройства перед вылетом

Перед поездкой установите обновления операционной системы, браузера и систем безопасности. Не загружайте во время полёта неожиданные «программы для Wi-Fi», расширения браузера и сертификаты безопасности.

Выделите отдельные устройства для поездок

Руководители, которые везут с собой конфиденциальную информацию, могут использовать отдельный ноутбук или телефон для поездок с ограниченным объёмом локальных данных и доступов. Полное шифрование диска и возможности удалённого управления обеспечивают дополнительную защиту в случае потери устройства.

По возможности избегайте конфиденциальных операций

Не используйте общедоступный Wi-Fi или Wi-Fi на борту для передачи особо важных документов, крупных платежей или изменения настроек безопасности без крайней необходимости.

Что делать, если вы подключились к подозрительной сети Wi-Fi на борту

Если вы подключились к сомнительной сети, но не вводили никаких данных, отключитесь, удалите сеть из списка известных и сообщите экипажу.

Если вы ввели пароль или платёжные данные:

1. Отключитесь от сети.
2. Через надёжное соединение смените затронутый пароль.
3. Завершите остальные активные сеансы.
4. Проверьте данные для восстановления доступа к учётной записи.
5. Включите или сбросьте многофакторную аутентификацию.
6. Проверьте правила пересылки почты и подключённые приложения.
7. Свяжитесь с банком-эмитентом карты, если платёжные данные могли попасть к посторонним.
8. Сообщите в службу безопасности вашей компании, если была затронута корпоративная учётная запись.
9. Сохраните название сети, примерное время и скриншоты.
10. Сообщите об инциденте авиакомпании.

Не пытайтесь самостоятельно найти подозрительное устройство, конфликтовать с его владельцем или вмешиваться в его работу электронными средствами. Предоставьте экипажу и компетентным органам разобраться в ситуации.

Кибербезопасность в авиации всё чаще рассматривается как вопрос безопасности полётов и операционной устойчивости, а не как обычная ИТ-задача.

В США FAA сотрудничает с государственными и отраслевыми партнёрами в рамках инициатив по кибербезопасности в авиации и публикует рекомендации по защите бортовых сетей и устойчивости аэропортов. Его программа киберразведки (Cyber Threat Intelligence) анализирует угрозы и уязвимости, затрагивающие авиационную экосистему.

В Европе нормативная база EASA Part-IS обязывает организации и ведомства, на которые она распространяется, управлять рисками информационной безопасности, способными повлиять на безопасность полётов. Она охватывает выявление рисков, обнаружение событий, реагирование на инциденты и восстановление. Сводные требования доступны в документе EASA Easy Access Rules for Information Security.

В мировом масштабе ICAO способствует сотрудничеству между государствами, эксплуатантами, аэропортами и поставщиками технологий. Это крайне важно, ведь в одном рейсе могут быть задействованы воздушное судно, зарегистрированное в одной стране, авиакомпания из другой, вылет из третьей и технологии, поставляемые ещё из нескольких.

Снижает ли частный перелёт риски кибербезопасности?

Аренда аренды частного самолёта может снизить некоторые риски:

• В салоне находится меньше пассажиров
• Путешественники могут проверить, кто находится на борту
• Корпоративные команды могут применять собственные политики использования устройств
• Требования к Wi-Fi в салоне можно обсудить до вылета
• Конфиденциальные разговоры менее доступны посторонним
• Во многих случаях пассажиры избегают многолюдных коммерческих терминалов

Однако частная авиация не устраняет риски, связанные с фишингом, скомпрометированными устройствами, ненадёжным Wi-Fi в FBO, небезопасными сетями в салоне и мошенническими платёжными инструкциями.

Клиентам, летающим через крупные деловые центры, такие как Нью-Йорк, Дубай или Сингапур, следует соблюдать те же стандарты безопасности в воздухе, в FBO и при наземных перевозках.

Цифровая приватность зависит от проверенных систем и дисциплины, а не просто от размера и эксклюзивности воздушного судна.

Воздушные суда, вероятно, будут становиться всё более «подключёнными», а не наоборот. Прогнозное техническое обслуживание, оперативные данные в реальном времени, спутниковый широкополосный доступ, цифровые услуги управления воздушным движением и подключённые аэропорты дают значительные преимущества.

Будущая кибербезопасность в авиации будет всё больше зависеть от:

• Архитектуры воздушных судов с безопасностью, заложенной на этапе проектирования
• Надёжной изоляции между сетевыми доменами
• Непрерывного мониторинга воздушных судов и наземных систем
• Программного обеспечения с криптографической проверкой
• Защищённой спутниковой навигации
• Быстрого международного обмена информацией об угрозах
• Более строгого контроля поставщиков
• Систем идентификации, устойчивых к фишингу
• Регулярных учений по реагированию на инциденты
• Лучшего обучения пассажиров

Искусственный интеллект также повлияет на обе стороны вопроса безопасности. Авиакомпании могут использовать его для выявления необычной активности, а злоумышленники — для создания более убедительных фишинговых сообщений, поддельных разговоров со службой поддержки и попыток выдать себя за другого человека.

Инцидент с рейсом Delta 591 не доказал, что кто-то может управлять самолётом через Wi-Fi для пассажиров. Он показал нечто более реалистичное: человек на борту, предположительно, мог создать убедительную несанкционированную сеть, подорвать доверие пассажиров и вызвать ответные меры службы безопасности авиакомпании.

Это важный урок кибербезопасности. Чтобы нанести ущерб, атаке не нужно добираться до кабины пилотов. Кража учётных данных, нарушение работы, платёжное мошенничество и утечка данных пассажиров могут привести к серьёзным последствиям.

Поэтому кибербезопасность авиакомпаний и воздушных судов требует нескольких уровней защиты: защищённой архитектуры самолёта, безопасных систем авиакомпании, обученного персонала, тщательной работы с поставщиками и информированных пассажиров.

Летите ли вы коммерческим рейсом или организуете частный самолёт через JetFinder, относитесь к любой общедоступной сети как к ненадёжной, проверяйте данные подключения и защищайте важные учётные записи аутентификацией, устойчивой к фишингу.