Где ломается цифровая авиация: кибербезопасность стала условием стабильности бизнеса

2026-09-03 14:50

Пассажиру не важно, что именно пошло не так: упал сервер из-за перегрузки, произошел технический сбой у внешнего провайдера или инфраструктуру заблокировали хакеры. Ему важен результат — возможность вовремя и безопасно улететь. Но современный «клиентский путь» пассажира, состоящий из поиска, покупки билета, регистрации на рейс, обработки багажа и посадки, обеспечивается целым набором систем, и любая уязвимость на «стыках» способна мгновенно обрушить весь процесс.

Поэтому сегодня кибербезопасность уже нельзя считать исключительно задачей ИТ-службы конкретной компании. Это вопрос устойчивости всей экосистемы, выстроенной вокруг бизнеса и обслуживания пассажира. Как обеспечить безопасность такой системы?

Угроза перестала быть теоретической

Кибератаки на отечественную авиационную инфраструктуру давно вышли из разряда гипотетических угроз. В сентябре 2023 года мощная DDoS-атака на систему бронирования «Леонардо» привела к масштабным перебоям с регистрацией пассажиров у крупнейших авиаперевозчиков страны: группы «Аэрофлот», «Уральских авиалиний» и Red Wings. Более близкий пример — разрушительный инцидент в июле 2025 года, когда кибератака на инфраструктуру «Аэрофлота» привела к отмене 54 парных рейсов. От этого сбоя пострадали более 20 тысяч пассажиров, компания понесла финансовый и репутационный ущерб.

Мировая практика подтверждает этот опасный тренд. Масштабная утечка персональных данных 5,7 млн клиентов у авиакомпании Qantas или массовый сбой регистрации в аэропортах Европы из-за атаки на Collins Aerospace говорят о том, что мировая гражданская авиация находится под прицелом высокопрофессиональных киберпреступников.

По оценкам, в 2025 году общий ущерб российской экономики от кибератак достиг астрономических 1,5 трлн рублей. Число инцидентов в нашей стране выросло на 200% всего за один год, и речь не идет об «эффекте низкой базы»: все последние годы количество и качество киберинцидентов постоянно росло. При этом 14% всех мировых кибератак теперь целенаправленно бьют именно по российским объектам.

Смотрите также:

Презентация Александра Сизинцева, генерального директора ORS, и Александра Корзуна, главы Отдела информационной безопасности ORS, о растущих вызовах и форматах реагирования авиакомпаний и трэвел-агентов. Презентация подготовлена на основе данных исследований ORS в сфере кибербезопасности и представлена на Форуме Digital Aviation and Travel Forum 2026

Слабое место — не обязательно система авиакомпании

Профессиональный атакующий никогда не ломится в закрытую дверь. Он ищет самую дешевую, простую и наименее защищенную «точку входа». Одно из главных изменений последних лет связано с развитием NDC, прямых API и омниканальной дистрибуции: агенты указывают, что рост интеграций – главный технологический вызов бизнеса. Участники рынка связаны между собой все теснее и теснее, а значит, защищенность всей системы все чаще определяется ее самым слабым звеном.

Проведенные командой ORS исследования кибербезопасности в российских авиакомпаниях, аэропортах и агентствах показывают дисбаланс в восприятии угроз разными участниками рынка. 86% российских аэропортов фиксируют рост количества и сложности киберинцидентов, 50% авиакомпаний также отмечает усложнение атак. Но в агентском сегменте картинка представляется намного более спокойной: только 22% видят рост угроз, а 70% ОТА считают, что ситуация за последний год практически не изменилась. Но все они – части единой системы.

Отсутствие заметных инцидентов еще не означает отсутствия риска. Агентства забывают, что они выступают официальными подрядчиками авиакомпаний и через их учетные записи, API-токены и доступы к PSS злоумышленники могут получить прямой доступ к внутренним системам авиаперевозчика.
При этом даже базовые меры используются далеко не всеми: регулярное обновление ПО проводят 47% опрошенных агентств, сегментацию инфраструктуры — 44%, аудит безопасности собственных подрядчиков — только 16%.

Смотрите также:

Дискуссия «Кибербезопасность в авиационной цифровой инфраструктуре» на отраслевом форуме Digital Aviation and Travel Forum 2025 в декабре 2025 года. Модератор: Александр Корзун, глава Отдела информационной безопасности ORS

Обратная сторона ИИ: ускорение и удешевление кибератак

Отдельный фактор риска — быстрое развитие генеративного и агентного ИИ. Фишинговое письмо теперь гораздо труднее отличить по языку и оформлению от настоящего. Цифровой аватар, копирующий лицо и голос руководителя, можно создать практически бесплатно, а автоматизированные инструменты позволяют быстрее искать уязвимости и масштабировать атаки.

Например, в июне 2025 года ИИ-агент XBOW обогнал лучших людей-хакеров в рейтинге HackerOne. Google Big Sleep в августе 2025 года успешно нашел десятки реальных уязвимостей нулевого дня в открытом ПО. А в апреле 2026 года Anthropic показала модель Claude Mythos, которая способна находить тысячи 0-day уязвимостей и успешно реализовывать 72% эксплойтов вообще без какого-либо участия человека.

В результате скорость реализации угроз выросла в тысячи раз. В 2018 году среднее время от момента обнаружения новой уязвимости до начала ее реальной эксплуатации хакерами составляло 2,3 года, а в 2026 году этот критический показатель сократился до рекордных 20 часов. Поэтому защищать только отдельные серверы или приложения уже недостаточно. Необходимо видеть весь процесс: кто и откуда подключается к системе, какие права имеет, как ведут себя внешние интеграции и что происходит при отклонении от нормального сценария.

Киберинцидент стал бизнес-риском

К технологическим рискам добавляется регуляторная ответственность. В России цена беспечности выросла кратно:

• Введены жесткие оборотные штрафы в размере до 3% от годовой выручки организации за повторные утечки персональных данных граждан (минимальный порог штрафа составляет 25 млн, а максимальный — 500 млн рублей).

• ФСТЭК России планомерно расширяет периметр обязательной защиты по приказу №239.

• Если информационная система авиакомпании или аэропорта признается значимым объектом критической информационной инфраструктуры (ЗОКИИ), требования становятся беспрецедентно жесткими, поскольку этот статус налагает режим тотального государственного контроля с правом выездных проверок регулятора и предусматривает личную уголовную ответственность руководителя организации до 10 лет лишения свободы по ст. 274.1 УК РФ. Примечательно, что по состоянию на 2025 год только 36% категорированных объектов КИИ в нашей стране находились на надлежащем уровне защиты.

Экономика инцидента сурова и неумолима. Полное восстановление работоспособности ИТ-инфраструктуры после целенаправленной кибератаки длится в 5–6 раз дольше, чем ликвидация последствий обычного аппаратного или программного сбоя. Дешевой кибербезопасности больше не существует, вопрос не «сколько стоит информационная безопасность», а «в какую сумму обойдется ее отсутствие».

Подход ORS: защищать весь процесс, а не отдельную систему

В ORS мы исходим из того, что безопасность авиационной ИТ-инфраструктуры должна строиться вокруг непрерывности процесса обслуживания пассажира. Наш ИБ-контур охватывает пять ключевых стыков авиационного бизнеса:

1. «Агент <> Авиакомпания»: мы осуществляем жесткий аудит агентских подключений и API-токенов, контроль прав доступа и постоянный интеллектуальный мониторинг аномалий в продажах.
2. «PSS + DCS» как единый комплекс: бронирование, регистрация и багажные системы рассматриваются как неразрывный критический контур безопасности (КИИ, защита ПДн, обеспечение доступности и интеграций).
3. «Аэропорт <> Поставщик»: мы помогаем проводить тщательный аудит всей цепочки подрядчиков и внедряем строгие ИБ-требования в контракты.
4. «Данные <> Люди»: комплексная защита персональных данных (PNR/ПДн), управление привилегированным доступом (PAM), внедрение мультифакторной аутентификации (MFA) и регулярные антифишинговые тренировки персонала.
5. «Инцидент <> Решение»: проведение регулярных штабных учений с топ-менеджментом авиакомпаний и разработка детальных сценариев реагирования (playbooks), чтобы исключить хаос и панику в случае реальной атаки.

Эту же логику ORS начала развивать в партнерстве с группой Т1. Критически важные системы ORS — PSS и DCS — размещаются в аттестованном сегменте облака Т1, сертифицированном для КИИ К1 и ИСПДн УЗ-1. При этом в продукты ORS встроены сертифицированные средства криптографической защиты информации (СКЗИ), что позволяет обеспечить защиту данных уже на этапе их ввода — от терминала агента или стойки регистрации до центральной системы.

Для партнеров такой подход позволяет получить защищенную инфраструктуру, соответствующую требованиям регуляторов, без необходимости самостоятельно строить весь ИБ-контур с нуля и формировать большую специализированную команду. В защищенной среде используются отечественные решения и сертифицированные средства криптографической защиты.

Смотрите также:

Презентация услуги "Кибербезопасность для авиакомпаний" от лица Александра Корзуна, главы Отдела кибербезопасности ORS

Кибербезопасность в авиации уже невозможно рассматривать отдельно от дистрибуции, обслуживания пассажира и работы партнерской сети. Чем более цифровым становится рынок, тем теснее связаны его участники — и тем выше ответственность каждого за устойчивость всей цепочки.

Поэтому задача сегодня не только в том, чтобы защитить конкретную систему от конкретной атаки. Гораздо важнее обеспечить непрерывность бизнеса — от первого запроса пассажира до его посадки в самолет.

Читайте по теме:

Фотография обложки: Фотобанк Lori