The nation's system for guiding planes and other aircraft is at 'increased and unnecessary risk' of being hacked, according to a report by government watchdog released Monday. The Federal Aviation Administration has taken steps to protect the air traffic control system from cyber-based threats, but 'significant security control weaknesses remain, threatening the agency's ability to ensure the safe and uninterrupted operation,' said the report by the Government Accountability Office. One area of weakness is the ability to prevent and detect unauthorized access to the vast network of computer and communications systems the FAA uses to process and track flights around the world, the report said. A government watchdog group's new report warned that the nation's system for guiding planes and other aircraft is at 'increased and unnecessary risk' of being hacked . The FAA relies on more than 100 of these air traffic systems to direct planes. There also are inadequate protections to prevent entry into air traffic computer systems from other, less-secure computer systems not directly involved in traffic operations, the report said. Other problems identified in the report include: . -Security weaknesses identified by the FAA weren't always addressed in a timely way. -Security control assessments by the agency weren't always comprehensive enough to find weaknesses. -Shortcomings in monitoring for hacking incidents or unauthorized entries mean the FAA may not be able to 'contain, eradicate or recover from incidents.' These weaknesses put the air traffic system 'at increased and unnecessary risk of unauthorized access, use or modification that could disrupt air traffic control operations,' the report said. The accountability office made 14 recommendations to the FAA and another three to the Transportation Department. Keith Washington, a Department of Transportation acting assistant security, said in a letter to the accountability office that the FAA is aware of the importance of the matter and has achieved several milestones in improving its cybersecurity. FAA officials had no comment. The agency is part of the Transportation Department. The FAA says it is aware of the concerns and taking serious steps to shore up security . Following the report's release, the chairman and senior Democratic member of the Senate Commerce, Science and Transportation sent a letter to FAA Administer Michael Huerta asking for a "full accounting on the status" of the accountability office's recommendations. "These vulnerabilities have the potential to compromise the safety and efficiency of the national airspace system, which the traveling public relies on each and every day," said Sens. John Thune, R-S.D., and Bill Nelson, D-Fla. They called the report "troubling."
The Government Accountability Office warned of 'increased and unnecessary risk' in new report .
FAA uses vast network of systems to process and track flights worldwide, leaving many possibilities for weakness .
Other issues are inadequate protections to prevent entry into air traffic computer systems from other, less-secure computer systems .
המערכת של המדינה להנחיית מטוסים וכלי טיס אחרים נמצאת ב"סיכון מוגבר ומיותר" להיפרץ, על פי דו"ח של כלב השמירה הממשלתי שפורסם ביום שני. מינהל התעופה הפדרלי נקט בצעדים כדי להגן על מערכת בקרת התעבורה האווירית מפני איומים מבוססי סייבר, אך "עדיין נותרו חולשות משמעותיות בבקרה הביטחונית, המאיימות על יכולתה של הסוכנות להבטיח פעולה בטוחה וללא הפרעות", נכתב בדו"ח של משרד האחריות הממשלתית. תחום חולשה אחד הוא היכולת למנוע ולזהות גישה לא מורשית לרשת העצומה של מערכות מחשב ותקשורת שבה משתמשת ה-FAA כדי לעבד ולעקוב אחר טיסות ברחבי העולם, נכתב בדו"ח. דו"ח חדש של קבוצת כלב שמירה ממשלתית הזהיר כי המערכת של המדינה להנחיית מטוסים וכלי טיס אחרים נמצאת ב"סיכון מוגבר ומיותר" להיפרץ. ה-FAA מסתמכת על יותר מ-100 ממערכות התעבורה האוויריות הללו כדי לכוון מטוסים. ישנן גם הגנות לא מספקות כדי למנוע כניסה למערכות מחשב תעבורה אווירית ממערכות מחשב אחרות, פחות מאובטחות, שאינן מעורבות ישירות בפעולות התעבורה, נכתב בדו"ח. בעיות אחרות שזוהו בדוח כוללות: . -חולשות ביטחוניות שזוהו על ידי ה-FAA לא תמיד טופלו בזמן. הערכות בקרת אבטחה על ידי הסוכנות לא תמיד היו מקיפות מספיק כדי למצוא חולשות. -חוסרים במעקב אחר תקריות פריצה או כניסות לא מורשות פירושו שה-FAA לא יוכל 'להכיל, למגר או להתאושש מתקריות'. החולשות הללו מציבות את מערכת התעבורה האווירית "בסיכון מוגבר ומיותר לגישה, שימוש או שינוי בלתי מורשה שעלולים לשבש את פעולות בקרת התעבורה האווירית", נכתב בדו"ח. משרד האחריות הגיש 14 המלצות ל-FAA ועוד שלוש למחלקת התחבורה. קית' וושינגטון, עוזר אבטחה ממשרד התחבורה, אמר במכתב למשרד האחריות כי ה-FAA מודע לחשיבות העניין והשיג מספר אבני דרך בשיפור אבטחת הסייבר שלו. לבכירי ה-FAA לא היו תגובה. הסוכנות היא חלק ממחלקת התחבורה. ה-FAA אומר כי הוא מודע לחששות ונוקט בצעדים רציניים כדי לחזק את האבטחה. לאחר פרסום הדו"ח, היו"ר והחבר הדמוקרטי הבכיר בסנאט המסחר, המדע והתחבורה שלח מכתב למנהל ה-FAA, מייקל הוארטה, וביקש לקבל "חשבון מלא על המצב" של המלצות משרד האחריות. "לפגיעויות אלה יש פוטנציאל לסכן את הבטיחות והיעילות של מערכת המרחב האווירי הלאומי, שציבור הנוסעים סומך עליה בכל יום", אמרו סנסור ג'ון ת'ון, R-S.D., וביל נלסון, די-פלה. הם כינו את הדיווח "מטריד".
משרד האחריות הממשלתית הזהיר מפני "סיכון מוגבר ומיותר" בדוח החדש.
FAA משתמשת ברשת עצומה של מערכות כדי לעבד ולעקוב אחר טיסות ברחבי העולם, מה שמותיר אפשרויות רבות לחולשה.
נושאים אחרים הם הגנות לא מספקות למניעת כניסה למערכות מחשב תעבורה אווירית ממערכות מחשב אחרות, פחות מאובטחות.