商用航空会社は、世界で最も複雑なテクノロジー環境の一部を運営しています。毎日、数十年前の航空機システムと最新のクラウドプラットフォーム、接続デバイス、グローバルペイメントネットワーク、厳格な規制要件のバランスを取りながら、安全かつ定時での運航を確保しています。
セキュリティチームにとって、これは運用を妨げることなく、膨大な攻撃面を保護することを意味します。成功は、レガシーと最新のインフラストラクチャ全体にわたって完全な可視性を獲得し、ジャーニーのあらゆる段階でリスクを管理することにかかっています。
モノのインターネットが飛行する
空港ターミナルを歩くと、協調して動作する接続デバイスのエコシステムを目撃することができます。荷物スキャナーから燃料テレメトリシステム、地上調整タブレットからコックピット計器まで、航空会社は多数のIoTエンドポイントを管理しています。
これらのデバイスは常に国境、言語、規制環境を越えて移動しています。すべての航空機のすべてのルーター、すべての従業員デバイス、およびすべての接続ポイントは、セキュリティチームが監視および保護する必要がある潜在的な脆弱性を表しています。
これらのシステムを構築および管理するセキュリティプロフェッショナルにとって、データの観点だけでも圧倒的です。包括的なログと可視性があっても、注意を集中させるべき場所を決定するには、高度な分析と明確な優先順位付けが必要です。脅威アクターの観点からすると、この複雑さは機会を表しています。攻撃面は広大であり、潜在的なエントリーポイントは数多くあります。
レガシーシステム：リスクか信頼性か？
ほとんどの商用航空機は20～40年間の運用期間を持つため、航空会社は複数の世代にわたって構築されたテクノロジーをサポートする必要があります。
コックピットは現在、数十年前の計器と最新のタブレットおよび接続アプリケーションを組み合わせています。メンテナンスシステム、飛行運用、ビジネスプラットフォームはすべて、数年前または数十年前に構築されたにもかかわらず、一緒に機能する必要があります。
これにより、継続的なバランス調整が生じます：
- レガシーシステムは実証済みの信頼性を提供しますが、多くの場合、最新のセキュリティ機能が不足しています。
- 新しいテクノロジーは効率を向上させますが、運用およびチェンジマネジメントのリスクをもたらします。
- ハイブリッド環境は統合の複雑さを増加させながら、攻撃面を拡大します。
航空会社にとって、レガシーシステムの置き換えが常に最も安全な選択肢とは限りません。セキュリティ戦略は、すべてのシステムを一夜にして最新化できると仮定するのではなく、長いテクノロジーライフサイクルを考慮する必要があります。
アラスカ航空がSumo Logicを使用してリアルタイムの可視性を獲得し、クラウド移行をサポートした方法をご覧ください。
ログをビジネスインテリジェンスに変える
これらの課題にもかかわらず、航空会社は運用データからビジネス価値を抽出することに関して、著しく洗練されるようになりました。セキュリティログ、テレメトリデータ、運用メトリクスが組み合わさって、戦略的な意思決定を推進するストーリーを語ります。
ラテンアメリカで運営されている航空会社は、ログ分析を使用して、小さなコミュニティから産業センターへの週単位の仕事のローテーションのために旅行する労働者を示す乗客パターンを特定しました。乗客負荷と接続パターンを分析することで、この特定のニーズに対応する新しい直行便を作成する機会を特定しました。その結果は、より便利なサービスを得た顧客にとって、そして運用効率を改善した航空会社にとって、双方にとって有利でした。
これは、セキュリティチームが「ノー部門」ではなく、ビジネスアクセラレーターになるための強力な機会を表しています。セキュリティチームが収益、ルート計画、または運用効率に影響を与えるインサイトを表面化できる場合、組織内での役割を変革します。
セキュリティとビジネスの協力の主な機会：
- ルート最適化のための乗客負荷分析
- 運用効率のためのシステムパフォーマンス監視
- ビジネスプロセスの改善を特定する異常検知
- 規制上の相互作用を合理化するコンプライアンスレポート
構築対購入のジレンマ
航空会社は、ほとんどの業界よりも、商用ソフトウェアを購入するのではなく、カスタムソリューションの構築を検討する傾向が高くなっています。商用ソリューションは、航空会社の許容範囲と一致しない可能性のある更新サイクル、制御に影響を与えるクラウド対オンプレミスの考慮事項、およびベンダーロードマップへの依存関係を伴う傾向があります。
航空会社が社内開発を選択すれば、システム、更新スケジュール、セキュリティ体制を完全にコントロールできます。しかし、このアプローチには重大な注意点があります。
開発は容易になりましたが、カスタムソリューションの保守は依然として困難です。最新の開発ツールとフレームワークにより、機能的なソフトウェアの作成は比較的簡単になりました。しかし、長期的な保守負担は減少していません。社内開発を選択する航空会社は、継続的な開発リソース、セキュリティ更新、機能強化にコミットする必要があります。
多くの航空会社は、社内ツール開発専門の大規模な開発チームを維持しています。これにより、飛行の基本的な物理学を超えた次元で競争することができます。燃費が80%向上した航空機を製造できない場合、優れたテクノロジー、より良い顧客体験、運用上の卓越性によって競争します。
とはいえ、社内開発すべきシステムには限界があります。SIEMプラットフォームのような複雑なシステムは、効果的に構築・保守するために専門的な専門知識が必要な大規模な取り組みです。
競争優位としてのセキュリティ
利益率が極めて低く競争が激しい業界では、セキュリティが差別化要因となります。顧客は、データ保護、信頼できる運用の維持、運用中断の回避に関する航空会社の評判に基づいて、ますます意思決定を行うようになっています。
セキュリティインシデントやデータ漏洩は、顧客を競合他社に追いやる可能性があります。顧客ロイヤルティが強い業界とは異なり、航空会社の乗客は評判、快適性、テクノロジー提供、最近のニュースに基づいて容易に航空会社を乗り換えるため、優れたセキュリティ慣行を通じて信頼を構築・維持することは経営上の必須事項です。
航空会社のセキュリティチームは、以下に焦点を当てるべきです。
- すべてのシステムとエンドポイント全体の包括的な可視性
- 異常の迅速な検知と対応
- ビジネス運用チームとの協力
- プロアクティブな脅威ハンティングと脆弱性管理
- ステークホルダーへのセキュリティ体制に関する明確なコミュニケーション
今後の道筋
セキュリティはもはや攻撃を防ぐだけではありません。
成功する航空会社は、顧客が期待する信頼性を維持しながら、セキュアに運用を最新化できる企業です。そのためには、レガシー環境とクラウド環境全体にわたる完全な可視性、迅速な脅威検知、強力なサードパーティリスク管理、セキュリティチームとビジネスチーム間の緊密な協力が必要です。Sumo Logicポッドキャストでの全体的な議論をお聞きください。
Sumo LogicがSOCの最新化にどのように役立つかをご覧ください。デモを申し込む。
