Hodnocení informační bezpečnosti letadlového softwaru v letecké údržbě

Alexandr Sorochin

Evaluation of Aircraft Software Security during Aircraft Maintenance

Type of document

bakalářská práce
bachelor thesis

Author

Alexandr Sorochin

Supervisor

Chopart Max

Opponent

Vidalie Julien

Field of study

Profesionální pilot

Study program

Technika a technologie v dopravě a spojích 3

Institutions assigning rank

ústav letecké dopravy

Rights

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html

Metadata

Show full item record

Abstract

V dnešní době se letadla pro svůj provoz silně spoléhají na odlišný software. Takový software je však extrémně obtížné testovat a zajistit, aby byl bezpečný, protože je stále složitější, zvláště pokud se do rovnice přidají vnější hrozby. Když je potřeba aktualizace nebo údržba, je k letadlu připojeno externí zařízení. V tuto chvíli by potenciální hrozby mohly integrovat software a ohrozit jeho integritu a bezpečnost. Práce je proto zaměřena na analýzu údržby konkrétního softwaru, jeho vyhodnocení a návrh opatření k zajištění informační bezpečnosti při jeho údržbě na základě STPA analýzy.

Nowadays, aircraft heavily rely on the different software for its operation. However, such software is extremely difficult to test and to ensure that they are safe as they are more and more complex, especially if external threats are added into the equation. When an update or maintenance is needed, an external device is connected to the aircraft. At this moment, potential threats could integrate the software and compromise its integrity and safety. Therefore, the work is focused on the analysis of the maintenance of a specific software, its evaluation and proposal of measures to ensure information security in its maintenance, based on STPA analysis.