Кибербезопасность авиации: в ГосНИИАС прошли очередные заседания Рабочей группы «Авиарегистра России» по вопросам кибербезопасности

В условиях глобальной цифровизации и технологического развития авиационной отрасли вопросы кибербезопасности становятся важнейшими в обеспечении национальной безопасности страны. Авиастроение является высокотехнологичной сферой и риск подверженности угрозам, исходящим от кибератак постоянно растет.

Поэтому особенно актуальным вопросом для специалистов ГосНИИАС (ФАУ "ГосНИИАС", входит в состав НИЦ "Институт им. Н.Е. Жуковского") становится защита бортовых систем и сетей, непосредственно связанных с летной годностью воздушных судов. Институт является головной научной организацией авиационной промышленности по исследованиям и разработкам в области систем бортового оборудования летательных аппаратов. Повышение кибербезопасности авиационной техники, в том числе защищенности процессов информационного обмена и самолетных систем в определенных условиях – одно из важнейших направлений научно-исследовательской деятельности ГосНИИАС.

Ученые института регулярно работают над изучением источников киберугроз и возможных путей их осуществления для минимизации возможных последствий. В этих исследованиях сотрудникам ГосНИИАС помогают ведущие специалисты "Лаборатории Касперского" и "Positive Technologies". Однако внедрение методов и практик защиты от кибератак является сложным многоэтапным процессом, требующим активной вовлеченности всех участников авиационной отрасли.

Актуальными вопросами по созданию регламентирующей базы, предназначенной для разработки и сертификации киберзащищенных воздушных судов гражданской авиации и их систем, занимается сформированная на базе ГосНИИАС, первая в России, Рабочая группа "Авиарегистра России"* (далее – РГ).

Современный самолет содержит множество авиационных систем, разрабатываемых различными производителями. А защита от киберугроз, снижение их уязвимости и обеспечение способности систем к восстановлению функций могут быть достигнуты исключительно за счет применения согласованного единого подхода, требующего вовлечения всех участников, задействованных в проектировании и создании воздушного судна. Поэтому помимо основной деятельности по разработке нормативно-правовой документации участники РГ в своей работе регулярно изучают и обсуждают события, связанные с кибербезопасностью в авиационной отрасли. При этом значительное внимание уделяется новым мировым практикам и документам, которые могут затронуть процессы киберзащиты воздушного судна. Именно поэтому заседания РГ проходят в ГосНИИАС на постоянной основе с привлечением ведущих экспертов в области авиационной безопасности.

Так, по итогам работы участников РГ в 1 квартале 2023 года достигнуты следующие результаты:

• для проработки методов и рекомендаций по демонстрации соответствия требованиям безопасности летной годности завершен синхронный перевод и согласование перечня терминов международного стандарта RTCA DO-356A;

• для дальнейшей работы по описанию угроз информационной безопасности воздушного судна ведется завершающий этап работы по синхронному переводу и согласованию перечня терминов международного стандарта RTCA DO-326A, регламентирующего руководящие принципы процесса обеспечения информационной безопасности.

Также было уделено внимание согласованности переведенного перечня терминов с имеющейся нормативной базой в Российской Федерации, включающей в себя стандарты КТ-178С, КТ-254, Р-4754А, ФАП 21 и НЛГ 25.

Полученные в 1 квартале результаты будут использованы при разработке российских проектов стандартов, регламентирующих процесс обеспечения информационной безопасности воздушных судов. Старт работ по созданию документов запланирован на второй квартал 2023 года.

* Председателем Рабочей группы является начальник отделения сертификации программного обеспечения ФАУ "Авиарегистра России" Д.И. Катков. Заместителем председателя Рабочей группы - начальник сектора ФАУ "ГосНИИАС" Д.Г. Булатов. В состав Рабочей группы входят представители предприятий авиационной отрасли и сферы безопасности: ПАО "Корпорация "ИРКУТ", ПАО "Корпорация "ИРКУТ" филиал "Региональные самолеты", Филиал ПАО "Корпорация "ИРКУТ" "Центр комплексирования", АО "НЦВ Миль и Камов", ПАО "Авиационный комплекс им. С.В. Ильюшина", АО "УЗГА", АО "РПКБ", ООО "ВАИС-Техника", ООО "ДС БАРС", ООО "ЛАБС", ФАУ "Авиарегистр России", "АО "Позитив Текнолоджиз"", АО "Лаборатория Касперского" и ФАУ "ГосНИИАС".