航空輸送は、経済発展と生活水準の向上に大きく貢献する重要な産業です。国際民間航空機関（ICAO）によると、2017年に輸送された41億人の旅客は、2040年までに約100億人に増加すると予想されています。また、国際航空運送協会（IATA）によると、貿易額ベースで世界貿易の35％が航空貨物によって輸送されており、これは6,400億ドルの商品に相当します。商取引、貿易、輸送インフラにおける航空業界の役割により、同業界は世界経済にとって不可欠な存在となっています。大規模な障害が発生した場合、その影響は直接的に公共の安全と国家安全保障に及び、それに伴うコストも生じます。
今日、航空業界は、デジタル化と接続性の新たな水準の恩恵を受けています。技術の進歩により、空と地上の双方において、飛行効率、顧客サービス、セキュリティ、運用、旅客体験の向上に向けた大きな機会が生まれています。しかし、デジタル化と接続性の拡大によって得られる効率性の新たな高みには、脆弱性の新たな領域も伴います。
空港は、多数の相互依存的なサービス事業者からなる連携型の管理システムであり、そのため空港のサイバーセキュリティにおける不備は、物理的セキュリティの回避、乗っ取り、そして最終的な突破を可能にするおそれがあります。さらに、新たな能力が登場するにつれて、商業的利益と健全なリスク管理のバランスを取ることはいっそう難しくなり、公共の秩序、信頼、信用に重大な損害をもたらす可能性があります。
世界には約44,000の空港があります。そのため、サイバー攻撃に対して脆弱な接点の数は多く、航空機で毎年移動する旅客の数も多くなっています。
スマート技術の導入は、利益をもたらす一方で、リスクも伴います
モノのインターネット（IoT）への世界的な支出は、2019年に7,450億ドルに達すると予測されています。IoTソリューションに最も多く支出する産業の中で、運輸は製造業に次ぐ第2位にランクされています。さらに、空港施設の自動化は、2017年から2022年の期間において世界の支出で最も速い成長をもたらすと予想されるIoTの活用事例の一つです。
IoT機能が航空セクターにもたらす機会は、前例のないものです。それには、空港の資産を追跡・接続して保守・点検機能と連携させること、施設管理によって不足や故障をリアルタイムで特定すること、貨物車両、機内食サービス、エプロンおよび誘導路の自動化などの運用効率化が含まれます。
ほぼすべての産業が、より効率的に運営し、データを活用して意思決定プロセスをより適切に支えることを目指しています。産業用モノのインターネットなどの運用技術の導入が、その両方を後押ししています。航空業界では、チケットの予約から駐車場、オンラインショッピングから自動化された手荷物取扱いに至るまで、乗客の個別化されたエンドツーエンドの体験の向上に大きな重点が置かれています。この変化の多くは技術主導であり、すでに接続されているエコシステムをさらに連携させていますが、セキュリティは技術の開発と導入の規模に追いついていません。
Tim Rees、Director、Cyber Risk Solutions、Willis Towers Watson UK
物理的な機器とサイバーシステムは、生体認証、人工知能、機械学習、ロボティクス、ブロックチェーンなどの技術を活用することで、空港の資産から人、データに至るまで、ますます接続されつつあります。急速なサイバー能力の進展は、同じく速いペースで新たな潜在的攻撃経路も生み出しています。重要インフラへのサイバー攻撃は検知と制御が困難であり、連鎖的な影響を生じ、経済的損失、産業の混乱、そして場合によっては人命の損失をもたらす可能性があります。空港のように経済的・社会的発展を牽引する重要インフラに適用される場合、適切なセキュリティ対策がなければ、その影響は壊滅的なものとなり得ます。
出典：世界経済フォーラム
世界経済フォーラムの『グローバルリスク報告書2019』によると、サイバー攻撃は発生可能性の観点で、世界の上位10のリスクの中で第5位にランクされています。さらに、研究者らは、サイバーリスクが世界の運輸産業が直面する上位3つのリスクの一つであることを特定しています。
政府および超国家的な民間航空サイバーセキュリティ戦略は、サイバーが示す相互依存的で複雑なリスクの経路を管理するために必要な原則を確立しなければなりません。さらに、相互接続された業界において戦略が有効であるためには、特定の技術に結び付けられるものであってはなりません。
Matthew Vaughan、Director、Aviation Security、国際航空運送協会
（IATA）
すべての関係者が、新技術がもたらす潜在的なリスクと責任、すなわち公共の安全への新たな脅威、身体的被害、そして共有される公共インフラに対する壊滅的な体系的攻撃に備えているわけではありません。多数の関係者を抱える航空エコシステムの複雑さにより、リスクの新たな性質を理解することは特に困難です。
急速な変化への適応こそが進歩の鍵である
チャールズ・ダーウィンは次のように述べています。「生き残るのは、最強の種でも、最も賢い種でもない。生き残るのは、変化に最も適応できる種である」。産業用IoTリスクに内在するシグナルと警告を理解し、それに基づいて行動する組織は、ダーウィンのフィンチのように適応し、ますます曖昧で変化の速い世界を自らの優位に転じることができます。
ダーウィンの言葉は、サイバーレジリエンスにまさにふさわしいものです。先を見据えた取り組みを通じ、シグナルと警告を理解し、それに基づいて行動することで、他社に先んじて適応し、ますます曖昧で変化の速い世界を自らの優位に転じることができます。
新たな脅威に対する共通の理解と取り組みがなければ、業界の関係者は、航空セクターに固有のサイバーセキュリティ対策を策定するのに苦慮し、場合によっては失敗する可能性さえあります。サプライチェーン全体のすべての関係者が、適応し、強靭な航空エコシステムを確保するために、協調的でリスクに基づいたサイバーセキュリティへの取り組みを採用することが極めて重要です。
次のステップは？
世界経済フォーラム第四次産業革命センターおよび、そのサイバーセキュリティセンターは、航空、保険、情報通信技術業界のパートナー、規制当局、公共部門の機関からなるマルチステークホルダーのコミュニティと連携し、ベストプラクティスの導入を促進し、航空エコシステム全体のレジリエンスを高めるための市場インセンティブを生み出す取り組みを主導しています。この取り組みを主導するコミュニティ「航空分野におけるサイバーレジリエンスの構築」は、大規模なサイバー攻撃に対する航空事業者のレジリエンスと即応性をより適切に評価・ベンチマークできるよう、「共通の注意義務」に関するベストプラクティスのアプローチと枠組みを策定しています。
航空とサイバーセキュリティの領域がますます重なり合う中、安全性とレジリエンスという共通の目標は、協力することでより早く達成できます。航空の強みを維持するには、エコシステム全体にわたるガバナンス、説明責任、および共有された責任の認識を明確に定義することが求められます。航空業界は、安全文化をその中核に根付かせた、長年にわたる強固な安全管理システムを有しています。企業、政策立案者、一般市民が共感できるサイバーセキュリティの優先事項について相互理解を醸成することで、適応力のあるより安全な未来の実現を支援します。
