航空産業は商業、貿易、輸送において重要な役割を担っており、世界経済にとって不可欠な存在である。
航空分野におけるサイバーセキュリティは極めて重要である。大規模な障害が発生した場合、公共の安全と国家安全保障に直接的かつ重大な影響が及び、多大なコストが生じることになる。
影響。
航空輸送は、経済発展と生活水準の向上に大きく貢献する重要な産業である。国際民間航空機関（ICAO）によると、2018年に輸送された43億人の旅客は、COVID-19パンデミックの影響にもかかわらず、2040年までに約100億人に増加すると見込まれている。
他の産業と同様に、航空セクターは乗客と従業員の安全を尊重しなければならない。サイバー攻撃は、人命の重大な損失や完全な破局を速やかにもたらしかねない。単一の企業に対する信頼を損なう可能性があり、業界全体に連鎖的かつ深刻な悪影響を及ぼしうる。
世界経済フォーラムが発表した新たな研究「サイバーレジリエントな航空産業に向けた道筋（Pathways Towards a Cyber Resilient Aviation Industry）」では、サイバーレジリエントな航空産業に向けた道筋において、航空産業は起こりうるサイバーセキュリティ上の衝撃を防止するため、そのアプローチを統一することが求められている。航空会社、空港、航空機メーカーは複雑なインフラを構成しており、全体として、また各構成要素ごとに保護されなければならない。
航空分野のサイバーセキュリティを向上させ、民間航空当局との間で合理化されたアプローチを構築するため、フォーラムはデロイトおよび50を超える企業・国際機関と連携してきた。その中には、ICAO、NCSC UK、EASA、IATA、ACI、EUROCONTROL、およびUK CAAが含まれる。
「航空コミュニティ全体でデジタル化された情報のあらゆるやりとりは、飛行および空域の安全に影響を及ぼすセキュリティ上の脅威に対して強靭でなければならない。」
パトリック・キー、欧州航空安全機関（European Aviation Safety Agency）事務局長
（EASA）
このイニシアチブは、サイバーセキュリティセンターの産業におけるサイバーレジリエンスポートフォリオの一環である。
課題は何か？
航空産業は、テロや物理的なセキュリティ上の脅威、そして極端な気候事象に耐え、そこから回復するため、数十年にわたり安全性、レジリエンス、セキュリティに関する強固な実績を築いてきた。しかし、企業や政府は変化のペースに追いつき、将来の課題に備えることに苦労してきた。
国際データコーポレーション（International Data Corporation）によると、運輸業は、製造業および消費者向け産業に次いで、産業用モノのインターネット（IIoT）ソリューションに最も多く支出する産業の第3位にランクされている。これらの技術が航空会社のサービス、空港、航空機製造にさらに深く組み込まれるにつれ、サイバー脅威への対応は急速に重要性を増している。
航空分野の異なるセグメントにおけるサイバー攻撃の発生確率と影響は大きく異なる。例えば、空港は航空会社よりもサイバー攻撃に対して脆弱である可能性があり、無人航空機システムは業界に新たな脅威と課題をもたらしている。
航空分野におけるサイバーセキュリティ向上へのわれわれのアプローチ。
われわれのinitiative（イニシアチブ）は、航空産業におけるサイバーレジリエンスに関し、組織が信頼できるリーダーのネットワークを通じた協力により、既存および将来のサイバーセキュリティリスクに対して積極的に連携し対応することを可能にしてきた。
このイニシアチブは、世界の航空・技術企業、国際機関、業界団体、各国政府機関にわたる50を超える組織から、80名を超える世界的専門家を結集させた。
「航空分野のサイバーレジリエンスに関する世界経済フォーラムの取り組みは、官民の利害関係者による幅広い国際協力の重要性を示すもう一つの優れた例である。」
Fang Liu博士、国際民間航空機関事務局長
（ICAO）
コミュニティによって策定された提言と原則は、一連の報告書として公表されており、世界中の企業がその知見から学び、航空分野のサイバーセキュリティを確保するための独自の方針を策定することを可能にしている。
航空分野におけるサイバーレジリエンスの推進：業界分析
最初のホワイトペーパーは、Willis Tower Watsonとの協力により作成されたもので、航空産業におけるサイバーセキュリティの課題に対する認識を高め、官民のリーダーが特に注意を払うべき分野を特定した。
航空分野におけるサイバーセキュリティを向上させるための道筋
本報告書は、デロイトとの協力により作成されたもので、航空会社や空港から、製造業およびサプライチェーンに至るまで、業界が連携して取り組むための方法を示している。将来の潜在的なデジタル脅威の影響を、複数のレベルで軽減することに焦点を当てている。
国際
規制の世界的な整合
サプライチェーンおよびバリューチェーン全体におけるサイバーレジリエンスの基準の確立
公平な評価・ベンチマーキングの枠組みの設計
国際的な情報共有基準の策定
国内
リスキリングの推進
航空事故に関するよりオープンなコミュニケーションの促進
組織
事業継続性の実践へのサイバーレジリエンスの統合
サイバーリスクの評価と優先順位付けの徹底
連携の強化
「サイバー攻撃は国境や地理的境界を認識しない。したがって、進化する脅威に先んじるためには、サイバーセキュリティに関する国際協力が不可欠である。」
ポール・マディンソン、英国国家サイバーセキュリティセンター 国家レジリエンス・戦略部門ディレクター
（UK NCSC）
どのように参加できるか？
これはサイバーセキュリティセンターおよび都市変革センターのイニシアチブである。
企業や国際機関は、サイバーレジリエンスに焦点を当てたわれわれのプラットフォームおよびプロジェクトを通じて、われわれと提携し、世界中で真の違いを生み出すことができる。
