Boeing, партнер Shift5 у службі відповідності ANSP

Авторство: Шон Бродерік/Aviation Week Network

11 лютого компанії повідомили, що компанії Boeing і Shift5 оприлюднили партнерство, згідно з яким виробник запропонує програмне забезпечення відповідності програмі безпеки літаків (ANSP), яке допоможе операторам відповідати нормативним вимогам моніторингу мережі для підключених літаків.

Представлений у березні 2023 року модуль відповідності (CM) Shift5 автоматично аналізує файли журналів безпеки мережі літака та позначає аномалії. Згідно з новою угодою, Boeing запропонує CM, розширюючи свій існуючий пакет послуг кібераналітики.

Провайдери ПАНО необхідні для літаків, які можуть передавати дані, пов’язані з льотною придатністю, увімкнути або вимкнути, не покладаючись на фізичні носії інформації. Серед ключових функцій ПАНО є агрегування, декодування, моніторинг і сповіщення про потенційні умови безпеки в журнальних файлах. Багато операторів повинні виконувати принаймні частину роботи вручну.

Автоматизований процес CM компілює та аналізує журнали, позначаючи потенційні проблеми, які він виявляє. Проблеми визначаються за пріоритетністю за допомогою моделей машинного навчання CM, які базуються на структурі MITER ATT&CK.

Цей процес, який використовує існуючі методи розвантаження даних і налаштовується за допомогою параметрів, характерних для оператора або виробника, допомагає зацікавленим сторонам відповідати вимогам ПАНО, як-от викладеним у консультативному циркулярі FAA 119-1A та аналогічних стандартах Агентства авіаційної безпеки Європейського Союзу (EASA).

Відповідність ПАНО вимагається для багатьох проектів поточного покоління, а також для багатьох літаків, оснащених модифікаціями після поставки.

«Ці літаки наступного покоління відкривають нові вимоги до кібербезпеки, включаючи відповідність ANSP — норматив, який, як відомо, важко орієнтуватися, — сказав генеральний директор і співзасновник Shift5 Джош Лоспіносо 11 лютого. — Разом Boeing і Shift5 перевернуть сценарій, перетворивши виклики відповідності ANSP на пункт контрольного списку. Це змінює правила гри для операторів, оскільки FAA, EASA та інші нормативні вимоги розвиваються, а авіакомпанії стикаються з постійною нестачею персоналу. Ми заощадимо операторам купу часу, зусиль і паперової роботи».

Shift5 рекламує CM як «єдину незалежну платформу від виробника оригінального обладнання», яка автоматично фіксує та аналізує основні файли журналів безпеки мережі. Крім нового партнерства з Boeing , CM був прийнятий великим перевізником США, повідомляє Shift 5.