中新網5月9日電 近年來，雲計算、大數據、人工智能等新技術不斷進步，並與民航技術結合實現融合發展。國際民航的信息化、協同化、智能化已成趨勢。同時，民航系統信息安全建設的重要性也日益凸顯。
5月8日至9日，第二屆民航網絡安全與信息化發展趨勢高峰會在成都召開。航空公司、機場集團、空管、各大機場和航空公司的相關職能部門、所屬企業、高等院校、科研機構以及信息技術提供商等相關企事業單位代表和業內專家學者等匯聚一堂，共同探討民航網絡安全信息化建設，完善網絡安全和信息化管理機制，提高重要網絡和信息系統的安全保障水平。
騰訊安全雲鼎實驗室陳顥明受邀出席並分享了對民航業信息安全現狀的思考，綜合分析了航空公司面臨的安全問題和挑戰。對此，騰訊雲安全專家服務提供覆蓋“諮詢-開發-建設-運維”的一站式信息安全專家服務，為民航業高品質發展和安全運行保駕護航。
民航信息安全四大核心痛點
民航業信息系統被列為國家關鍵基礎設施和重要信息系統，各航空公司、機場也反應迅速，加大對信息安全建設的投入。從IAM(身份識別與訪問管理)、通訊和網絡安全、安全架構和系統等多個方面提升IT安全技術能力，同時，加強員工的安全意識培訓，樹立正確的網絡安全觀。
儘管如此，航空公司仍面臨四大信息安全的核心痛點：1、旅客信息安全。旅客通過網絡或機票代理商購買機票後，機票訂單、旅客信息等容易遭到洩露。而一些要客的信息洩露更是會給航空公司帶來名譽和經濟的雙重損失。2、電商業務安全。不法分子利用爬蟲、DDoS等攻擊手段肆意惡意註冊、惡意佔座、惡意改價，擾亂航空公司的正常訂票秩序，嚴重影響旅客的購票、乘機體驗，同時信息的爬取也讓航空公司蒙受鉅額損失。3、運控系統安全。飛機起降及飛行過程中，各項指令和操作都需通過運控系統進行統一調配。飛行的數據安全、系統安全和權限管控對旅客的生命財產安全至關重要，也是民航業得以不斷髮展的核心要素。4、合規審計風險。國內國際航線的不斷繁榮，對各航空公司的安全合規提出了更高的要求。不僅需要滿足國家網絡安全法和等級保護標準，還需要遵從如歐盟GDPR等合規需要。
一站式“諮詢-開發-建設-運維”信息安全專家服務
針對民航業中存在的四大痛點，騰訊安全的專家服務融聚七大安全聯合實驗室的安全能力、沉澱十餘年的人工智能與大數據能力和領先的威脅情報資源，為航空公司提供一站式的“諮詢-開發-建設-運維”信息安全服務。
在前期IT架構搭建和設計階段，騰訊安全雲鼎實驗室為航空公司提供高端管理諮詢，包括安全體系規劃諮詢、信息安全合規諮詢服務。同時騰訊安全團隊擁有豐富的行業信息安全解決方案，覆蓋數據安全、應用安全、業務安全、移動安全，為企業提供專業的IT架構設計。
而在實施與運維階段，騰訊安全雲鼎實驗室不僅能夠為航空公司提供威脅情報和漏洞預警等服務，還與航空公司形成合力，共同開展紅藍對抗、滲透測試等安全演練活動，對民航業企業提供安全重保服務。
陳顥明表示，騰訊希望能夠輸出自身的安全能力，扮演好“數字化助手”的角色，與各航空公司通力合作，尋找新的合作點，將積累多年的行業經驗運用到民航業的各個運營環節和服務環節，保障機場和航空公司信息、資產安全的同時，也切實保障每一位旅客的出行和信息安全。
相關推薦
