Aerolínea contrata a SASE para modernizar sus operaciones

Las quejas sobre vuelos retrasados ​​y cancelados, equipaje perdido y dañado y problemas de servicio al cliente son comunes en la industria aérea. Lo que no se escucha con tanta frecuencia, pero quizás incluso más insidioso, son los incidentes de ciberseguridad.

La aviación moderna es una combinación de tecnología nueva y heredada, lo que crea un entorno complejo que es difícil de proteger. Los sistemas de aviación dependen en gran medida del aprendizaje automático y la inteligencia artificial, la realidad aumentada, la tecnología de la nube y el Internet de las cosas, todo lo cual amplía la superficie de ataque. Todavía se utilizan protocolos más antiguos y menos seguros en funciones críticas, lo que brinda a los atacantes aún más oportunidades de atacar. Por ejemplo, el protocolo utilizado para la comunicación entre el piloto y el personal de tierra aún no está cifrado, lo que permite interceptar y manipular las comunicaciones.

Las aerolíneas también suelen depender de cientos de proveedores de servicios para gestionar diversos aspectos de sus operaciones. Un problema en la cadena de suministro en la creación de las aplicaciones de software o una falla de hardware en los sistemas puede afectar la aeronave y las personas a bordo.

Y los incidentes de ciberseguridad en las aerolíneas van en aumento. Solo en 2020 más de 40 Se han informado incidentes de ciberseguridad relacionados con la aviación. Los principales vectores incluyeron ataques distribuidos de denegación de servicio (DDoS), violaciones de datos y ransomware. British Airways Y Cathay Pacific han experimentado importantes violaciones de datos en los últimos años y se produjo un compromiso en 2021 proveedor global de TI para la industria de la aviación SITA Impacto en las reservas de vuelos. Datos de la aplicación piloto para Aerolíneas americana y suroeste fue robado de un portal de reclutamiento en 2023.

Ante un creciente problema de ciberseguridad y la necesidad de modernizar las operaciones tecnológicas, Cathay, una marca de estilo de vida de viajes que incluye a la importante aerolínea Cathay Pacific, decidió reemplazar su infraestructura por una con ciberseguridad incorporada.

Al modernizarse, considere la seguridad

La pandemia y el cambio asociado hacia el trabajo híbrido y el auge del uso de la nube han puesto de relieve las limitaciones de la infraestructura heredada de Cathay. Las necesidades de ancho de banda de Cathay aumentaron de unos 600 Kbit/s antes de la pandemia a unos 4 Mbit/s después. Cathay comenzó a reemplazar una red de conmutación de etiquetas multiprotocolo (MPLS) de 40 años de antigüedad en la que confiaba la aerolínea para comunicarse con sus casi 200 oficinas en todo el mundo. La red no podía satisfacer la demanda, la visibilidad de los terminales era limitada, el rendimiento de las aplicaciones se veía afectado y la seguridad era lamentablemente inadecuada.

“El único control de seguridad que teníamos con MPLS era el control de acceso a los dispositivos de red. Esto significaba que incluso si quisiéramos investigar una posible infracción o incidente, al equipo de seguridad le resultaba difícil llegar lo suficientemente lejos”, afirma Rajeev Nair, director general de infraestructura de TI y seguridad de Cathay Pacific.

MPLS tuvo que desaparecer. Cathay necesitaba una tecnología de reemplazo basada en la nube capaz de manejar las demandas de una infraestructura modernizada y brindar visibilidad de extremo a extremo a través de VPN, SD-WAN y otros recursos de la nube. Al final, la empresa eligió Secure Access Service Edge (SASE), que proporciona funciones centradas en datos, como protección contra pérdida y fuga de datos, y reduce la necesidad de que los usuarios eludan los controles de seguridad existentes.

«El modelo SASE de proporcionar capacidades de seguridad como servicio es una forma viable para que las organizaciones optimicen sus propios esfuerzos de seguridad», dijo Fernando Montenegro, analista principal senior de ciberseguridad de Omdia. “El enfoque SASE con puntos de presencia de seguridad regional y tecnología de tráfico avanzada puede mejorar la experiencia del usuario. Y para una gestión continua, SASE puede centralizar la gestión de las políticas de seguridad, haciéndolas más claras y coherentes, y simplificar las configuraciones perimetrales”.

Estas características de seguridad también eran importantes para Cathay, ya que el perímetro de red tradicional es menos efectivo en un entorno nativo de la nube. Las soluciones basadas en SASE utilizan un modelo de seguridad de confianza cero, que es fundamental para controlar dispositivos, acceso basado en identidad y redes, afirma Nair.

“SASE brinda protección de seguridad en toda la red, lo cual es una gran mejora a medida que hacemos cada vez más la transición al trabajo remoto. [improving] Compromiso y experiencia de los empleados”, añade.

Cielos azules por delante con SASE

El equipo de Cathay tomó una decisión consciente de evitar productos respaldados por las principales empresas de telecomunicaciones debido a preocupaciones sobre la agilidad, las capacidades futuras y la velocidad de comercialización. Después de varios años de experimentos de prueba de concepto, Cathay finalmente eligió el SASE unificado de Aryaka.

Con esta solución, los servicios de operaciones de red garantizan que todos los eventos de seguridad de diversas ubicaciones y tipos se registren y respondan adecuadamente, incluido el análisis de comportamiento. Además, la puerta de enlace web segura que forma parte del servicio ayuda a garantizar que las políticas y controles de Cathay estén implementados sin importar qué dispositivos de red se estén conectando. Finalmente, la solución aumenta la seguridad al aplicar políticas basadas en roles y permite una navegación segura independientemente del navegador, la ubicación o la red utilizada.

Con el tiempo, muchas de las características que Cathay espera ofrecer a través de otras herramientas podrían agregarse a las soluciones SASE, afirma Montenegro de Omdia. SASE ha integrado tecnologías como SD-WAN, puertas de enlace web seguras, firewall como servicio y acceso de confianza cero, y los proveedores continúan innovando agregando nuevas funciones. Funciones como la seguridad del navegador, la gestión de la postura de seguridad de los datos y la seguridad en la nube son áreas clave de interés para los proveedores de SASE.

El grupo de Nair está actualmente completando la implementación de la fase piloto de la solución, que implica implementar la tecnología en entre cinco y diez de las 200 ubicaciones de la empresa. Sobre la base de las lecciones aprendidas, el equipo perfeccionará el cronograma y el enfoque para las ubicaciones restantes.

«Queremos asegurarnos de tener visibilidad del rendimiento de la red y de cómo se monitorean y controlan los elementos de seguridad en todos los sitios», explica Nair. El piloto también probará la facilidad de implementación, la gestión de políticas en todas las regiones y el rendimiento. En la segunda parte de la fase piloto, la solución se ampliará a los aeropuertos.

Para garantizar un monitoreo y control completos, la nueva implementación aprovecha la plataforma unificada de Aryaka para un acceso seguro a través de aplicaciones, cargas de trabajo y dispositivos. También integrará el Cloud Access Security Broker (CASB) de Aryaka, parte de su Secure Services Edge, un subconjunto de su solución SASE, para detectar la actividad del usuario en aplicaciones no autorizadas y aplicar los controles adecuados. Para garantizar la seguridad a escala, Cathay aprovechará el firewall integrado como un servicio aplicado en el borde del servicio.

Una vez completada la fase piloto, comienza la implementación completa, incluida la integración con más de 400 aplicaciones en la nube pública. Es un gran cambio; Hoy en día, todo el tráfico parte de la sede central en Hong Kong y pasa por varios torniquetes hasta llegar a su destino final. Una vez completamente implementado, el tráfico se conecta al centro o línea de Aryaka más cercano y luego se vuelve a conectar al proveedor de la nube.

Una vez que esté en pleno funcionamiento, Cathay Pacific será una de las primeras aerolíneas en adoptar SASE, pero no será la última. En noviembre, Qatar Airways anunció que agregaría SASE a su paquete de tecnología para mejorar la conectividad, la eficiencia operativa y la seguridad. United Airlines y Qantas también han indicado que están avanzando hacia SASE.

Con el tiempo, Nair planea realizar más mejoras de seguridad. Lo siguiente es acercar la seguridad a los usuarios finales. Con este fin, el equipo planea actualizar los firewalls y los gateways web de software en sus centros de datos y entorno de nube pública independientemente de la solución SASE.