FAA пропонує нові правила кібербезпеки для нових літаків

Співробітники Boeing будують літак Boeing 777 / Shutterstock

Федеральне управління цивільної авіації (FAA) запровадило нові правила кібербезпеки для нових літаків, щоб захистити виробників літаків від потенційних кіберзагроз.  

Нове повідомлення про запропоновану нормотворчість (NPRN) було запропоновано FAA 21 серпня 2024 року, і воно спрямоване на перегляд існуючих правил, а також на додавання нових. Метою FAA є спрощення та прискорення процесу сертифікації нових літаків, «зберігаючи той самий рівень безпеки», що забезпечується поточними умовами.  

Запропоновані нові правила розроблені для захисту обладнання, систем і мереж літаків, двигунів і гвинтів від навмисно несанкціонованих електронних взаємодій (IUEI) або так званих кіберзагроз.  

У FAA заявили, що передбачуваним ефектом цих дій є «зменшення витрат і часу, необхідних для сертифікації нових і змінених продуктів, а також узгодження нормативних вимог FAA з іншими органами цивільної авіації». 

Відповідно до запропонованих правил, багатомоторні літаки з більш ніж 19 пасажирськими місцями або максимальною злітною вагою понад 19 000 фунтів (приблизно 8618,25 кілограмів) повинні будуть проводити оцінку ризиків кібербезпеки.  

FAA заявило, що очікує, що такий аналіз «оцінить серйозність впливу умов загрози на пов’язані активи (систему, архітектуру тощо) відповідно до засобів відповідності, які використовував заявник для виконання особливих умов FAA щодо цього тема».  

Запропонована постанова вимагатиме від кожного заявника «пом’якшити» вразливі місця. Агентство заявило, що очікує, що таке пом’якшення «відбудеться через встановлення заявником одно- або багаторівневих механізмів захисту». Крім того, кожен виробник мав би включити процедури до своїх інструкцій для підтримки такого захисту. 

Відповідно до FAA, щоб усунути ризики безпеки, виробники повинні захищати від несанкціонованого доступу зсередини чи ззовні літака та запобігати зловмисній модифікації обладнання, систем і мереж літака. 

Крім того, FAA висунуло нові правила для підвищення безпеки будь-яких двигунів і пропелерних систем, встановлених у літаках, обладнання та мереж, чутливих до IUEI.  

Наразі літак повинен відповідати стандартам льотної придатності, щоб отримати сертифікат типу США, а також мати сертифікат, підтверджений іноземними органами.