Cyberattacco agli aeroporti: come difendersi dalla minaccia

Anche l'uomo più veloce della capitale è stato rallentato lunedì. Il keniano Sabastian Sawe ha vinto la Maratona di Berlino domenica. Al ritorno, ha perso il volo all'aeroporto BER della capitale. Un attacco informatico ai server del fornitore di servizi IT Collins Aerospace ha bloccato gli aeroporti di tutta Europa da venerdì sera. Ci sono state attese di ore, in particolare al check-in e alla gestione dei bagagli. Il problema non era stato risolto entro lunedì. Collins non ha fornito informazioni affidabili.
Per il personale aeroportuale, questo ha significato un ritorno a carta e penna allo sportello. Per gli esperti di sicurezza, l'attacco ha rappresentato un ulteriore motivo di preoccupazione. Gli attacchi alle infrastrutture critiche stanno diventando sempre più frequenti. E chi ci sia dietro rimane spesso un mistero.
Solo tre settimane fa, ignoti hanno attaccato i pali della luce nel sud-est di Berlino, causando interruzioni di corrente durate diversi giorni. Una rivendicazione di responsabilità indica come obiettivi aziende di tecnologia della difesa. È firmata da "alcuni anarchici". Una cellula di estremisti di sinistra o un'operazione sotto falsa bandiera?
L'azienda ora interessata, Collins Aerospace, ha annunciato pubblicamente la scorsa settimana di aver ricevuto un contratto dalla NATO per uno strumento software per la guerra elettromagnetica. La società madre statunitense, RTX (ex Raytheon fino al 2023), è una delle più grandi aziende del settore della difesa. Quindi, i presunti estorsori informatici sono interessati solo al denaro o dietro tutto questo ci sono attori statali?
I passeggeri del BER e di altri aeroporti probabilmente non se ne preoccuperanno più. Sono infastiditi dai voli in ritardo o persi. Ma gli operatori aeroportuali dovrebbero allarmarsi: non stanno perdendo solo affari, ma anche sicurezza.
Tra tutti gli aeroporti, l'aeroporto provinciale di Münster/Osnabrück ha mostrato ai grandi operatori come fare meglio. Quando venerdì sera sono stati resi noti i problemi informatici, i tecnici hanno immediatamente disattivato i propri sistemi e il check-in è stato gestito in modo indipendente. I passeggeri non si sono accorti di alcun problema.
Mentre Collins Aerospace ha tenuto gli aeroporti all'oscuro delle cause per lungo tempo, nel Münsterland si è intervenuti immediatamente. Presumibilmente, l'aeroporto, che serve 1,3 milioni di passeggeri all'anno (a titolo di confronto, l'aeroporto di BER ne accoglie 25,5 milioni), non impiega geni eccezionali. Piuttosto, si tratta semplicemente di dipendenti che, in una situazione poco chiara, hanno deciso rapidamente di eliminare un rischio per la sicurezza.
Il governo federale deve prefiggersi la missione di addestrare le aziende di infrastrutture critiche a scegliere sempre il percorso più sicuro. Quando il Consiglio per la Sicurezza Nazionale inizierà i suoi lavori, dovrà stabilire un'interfaccia con le aziende di trasporto. Sappiamo di non sapere nulla, ma possiamo presumere che questo non sia stato l'ultimo attacco di questo tipo.
rnd