腾讯安全发布民航业信息安全解决方案,解决航空公司这四大痛点


?

近年来,云计算,大数据,人工智能等新技术不断完善,并结合民航技术实现综合发展。国际民用航空的信息化,协同作用和智能化已成为一种趋势。与此同时,信息安全建设在民用航空系统中的重要性日益凸显。

5日,8日至9日,第二届民航网络安全与信息化发展趋势峰会在成都召开。航空公司,机场集团,空中交通管制,各大机场和航空公司相关职能部门,下属企业,大学,科研机构,信息技术提供商等相关企事业单位代表和行业专家学者齐聚一堂,共商民航网络安全信息建设,完善网络安全和信息管理机制,提高重要网络和信息系统的安全水平。

腾讯安全云顶实验室陈玉明应邀出席峰会,分享了他对民航业信息安全现状的看法。他全面分析了航空公司面临的安全问题和挑战。在这方面,腾讯云安全专家服务提供一站式信息安全专家服务,涵盖“咨询 - 开发 - 建设 - 运营和维护”,以保障民航业的高质量发展和安全运营。

img_pic_1557372695_0.png

民航信息安全的四大核心痛点

民航信息系统已被列为国家重点基础设施和重要信息系统。航空公司和机场也迅速做出反应,增加了对信息安全建设的投资。通过IAM(身份和访问管理),通信和网络安全,安全架构和系统增强IT安全技术功能。同时,加强员工安全意识培训,树立正确的网络安全理念。

尽管如此,航空公司仍然面临四大信息安全的核心痛点:

乘客信息安全:乘客通过网络或机票代理购买机票后,机票订单和乘客信息很容易泄露。而客人的一些信息泄露将给航空公司带来声誉和经济损失。

电子商务的业务安全:非法元素使用爬虫,DDoS和其他攻击来进行任意恶意注册,恶意占用,恶意价格变动,扰乱航空公司预订机票的正常秩序,严重影响乘客购买和飞行体验,同时抓取信息也使航空公司蒙受巨大损失。

操作控制系统安全:在起飞和着陆以及飞行过程中,所有命令和操作都需要通过操作控制系统统一部署。飞行数据安全,系统安全和权限控制对于旅客和财产的安全至关重要,也是民航业不断发展的核心要素。

合规审计风险:国内和国际航线的持续繁荣,对航空公司的安全合规性提出了更高的要求。它不仅需要符合国家网络安全法和等级保护标准,还需要符合欧盟GDP R等合规要求。

“咨询 - 开发 - 建设 - 运营与维护”一站式信息安全专家服务

鉴于民航业的四大难点,腾讯的安全专家服务整合了七大安全联合实验室的安全能力,人工智能和大数据沉淀十多年的能力,以及领先的威胁情报为航空公司提供一站式“咨询 - 开发 - 建设 - 运营和维护”信息安全服务的资源。

在IT架构建设和设计的早期阶段,腾讯安防云顶实验室为航空公司提供高端管理咨询,包括安全系统规划咨询,信息安全合规咨询服务。与此同时,腾讯安全团队拥有丰富的行业信息安全解决方案,涵盖数据安全,应用安全,业务安全,移动安全,为企业提供专业的IT架构设计。

在实施和维护阶段,腾讯安防云台实验室不仅可以为航空公司提供威胁信息和漏洞预警服务,还可以与航空公司共同开展联合开展红蓝对抗,渗透测试等安全演练,并提供民航企业的安全再保险服务。

陈玉明表示,腾讯希望出口自身安全能力,发挥“数字助理”的作用,与航空公司合作,寻找新的合作点,并将多年的行业经验应用于民航业的各个方面。并且服务链接在确保机场和航空公司信息和资产安全的同时,还确保了每位乘客的旅行和信息安全。