Hodnocení informační bezpečnosti letadlového softwaru v letecké údržbě

Abstract

V dnešní době se letadla pro svůj provoz silně spoléhají na odlišný software. Takový software je však extrémně obtížné testovat a zajistit, aby byl bezpečný, protože je stále složitější, zvláště pokud se do rovnice přidají vnější hrozby. Když je potřeba aktualizace nebo údržba, je k letadlu připojeno externí zařízení. V tuto chvíli by potenciální hrozby mohly integrovat software a ohrozit jeho integritu a bezpečnost. Práce je proto zaměřena na analýzu údržby konkrétního softwaru, jeho vyhodnocení a návrh opatření k zajištění informační bezpečnosti při jeho údržbě na základě STPA analýzy.

Nowadays, aircraft heavily rely on the different software for its operation. However, such software is extremely difficult to test and to ensure that they are safe as they are more and more complex, especially if external threats are added into the equation. When an update or maintenance is needed, an external device is connected to the aircraft. At this moment, potential threats could integrate the software and compromise its integrity and safety. Therefore, the work is focused on the analysis of the maintenance of a specific software, its evaluation and proposal of measures to ensure information security in its maintenance, based on STPA analysis.