أظهر تقرير حديث صادر عن شركة VeePN المتخصصة في الخصوصية الرقمية أن مواقع بعض مطارات نيويورك، بما في ذلك مطار جون إف كينيدي الدولي (JFK) ومطار نيوارك (EWR) ومطار لاغوارديا (LGA)، تتسم بمستويات أمان منخفضة، مما قد يعرض بيانات المسافرين، مثل تفاصيل بطاقات الائتمان وسجلات الرحلات، للخطر. وقد قيم التقرير أمان المواقع الإلكترونية لـ 31 من أكبر مطارات الولايات المتحدة، مع التركيز على أمن المطارات.
وقد كشف التقييم عن تباين كبير في إجراءات الأمان المتبعة بين المطارات المختلفة. يعتمد التقييم على فحص رؤوس الأمان (Security Headers) – وهي تعليمات استجابة بروتوكول نقل النص التشعبي (HTTP) من خادم الويب إلى المتصفح، والتي تحدد كيفية التعامل مع محتوى الموقع بشكل آمن – بالإضافة إلى تقييم أمان شبكة المطار باستخدام بروتوكول طبقة المقابس الآمنة (SSL).
مخاطر أمن المطارات وتأثيرها على بيانات المسافرين
أظهرت نتائج التقييم أن مطار ميامي الدولي هو الأفضل أداءً، حيث حصل على درجة 97.5 من أصل 100، مع تقييم A لرؤوس الأمان و A+ لأمان SSL. في المقابل، حصل مطارا هونولولو (هاواي) وفينيكس (أريزونا) على أدنى الدرجات، حيث بلغ تقييمهما 50 من أصل 100، وحصلا على تقدير F في فئة رؤوس الأمان.
وبشكل مثير للقلق، حصلت مطارات نيويورك الثلاثة على درجة 57.5 من أصل 100، وحصلت أيضًا على تقدير F في فئة رؤوس الأمان. وهذا يعني أن 12 مطارًا إجمالاً فشلوا في تحقيق معايير الأمان المطلوبة في هذا الجانب.
وأشار أنتوني براون، مطور برامج الويب في VeePN، إلى أن الحصول على تقدير F في رؤوس الأمان يسلط الضوء على وجود ثغرة أمنية واسعة الانتشار في العديد من أكثر مراكز السفر الجوي ازدحامًا في أمريكا. وأضاف أن العديد من المطارات ذات الدرجات المنخفضة يمكنها إجراء تحسينات بسيطة لتعزيز أمنها بشكل كبير، وأن تحديث رؤوس الأمان هو إجراء مباشر يمكن أن يفيد العديد من المواقع الإلكترونية ذات الترتيب المنخفض.
ومع ذلك، فقد أظهرت المطارات أداءً أفضل بشكل ملحوظ في فئة أمان SSL Labs، حيث حصلت 23 من أصل 31 مطارًا على تقدير A أو A+. يُعزى هذا إلى أن العديد من المطارات قد استثمرت في شهادات SSL لضمان تشفير البيانات المنقولة بين المستخدمين وخوادمها.
أهمية أمن المواقع الإلكترونية للمطارات
تتعامل المواقع الإلكترونية للمطارات بشكل متكرر مع معلومات حساسة للمسافرين، مثل تفاصيل الحجز ومعلومات الدفع. لذلك، فإن الحفاظ على أمان هذه المواقع أمر بالغ الأهمية لحماية خصوصية وأمن المسافرين. تعتبر حماية بيانات الركاب من الاختراقات الإلكترونية جزءًا أساسيًا من الأمن السيبراني.
بالإضافة إلى ذلك، يمكن أن يؤدي اختراق موقع إلكتروني للمطار إلى تعطيل العمليات، وفقدان البيانات، والإضرار بالسمعة. لذلك، يجب على المطارات إعطاء الأولوية لأمنها السيبراني والاستثمار في التقنيات والإجراءات اللازمة لحماية أنظمتها وبياناتها.
تعتبر هذه النتائج بمثابة تذكير بأهمية الوعي بالخصوصية على الإنترنت، خاصة عند التعامل مع معلومات شخصية حساسة. يجب على المسافرين توخي الحذر عند إدخال معلوماتهم على مواقع المطارات والتأكد من أنهم يستخدمون اتصالات آمنة.
من المتوقع أن تقوم إدارة أمن النقل الأمريكية (TSA) بمراجعة هذه النتائج وتقييم تأثيرها على أمن المطارات. قد يؤدي ذلك إلى إصدار إرشادات جديدة أو لوائح إلزامية للمطارات لتحسين أمنها السيبراني. من المهم متابعة التطورات في هذا المجال لمعرفة ما إذا كانت ستكون هناك تغييرات في المستقبل القريب.
في الختام، تسلط هذه الدراسة الضوء على الحاجة الملحة لتعزيز أمن المواقع الإلكترونية للمطارات في جميع أنحاء الولايات المتحدة. يجب على المطارات الاستثمار في التقنيات والإجراءات اللازمة لحماية بيانات المسافرين وضمان استمرارية عملياتها. من الضروري مراقبة التطورات المستقبلية في هذا المجال لتقييم مدى فعالية الجهود المبذولة لتحسين أمن المعلومات في قطاع الطيران.






