La Administración Federal de Aviación (FAA) ha introducido nuevas regulaciones de ciberseguridad para aeronaves de nueva construcción para proteger a los fabricantes de aeronaves contra posibles amenazas cibernéticas.
La FAA propuso el 21 de agosto de 2024 la nueva Notificación de propuesta de reglamentación (NPRN, por sus siglas en inglés) que tiene como objetivo revisar las regulaciones existentes y agregar otras nuevas. El objetivo de la FAA es simplificar y acelerar el nuevo proceso de certificación de aeronaves y, al mismo tiempo, “mantener el mismo nivel de seguridad” que brindan las condiciones actuales.
Las nuevas regulaciones propuestas están diseñadas para proteger los equipos, sistemas y redes de aviones, motores y hélices contra interacciones electrónicas intencionalmente no autorizadas (IUEI) o las llamadas amenazas cibernéticas.
La FAA dijo que el efecto previsto de la acción es “reducir los costos y el tiempo necesarios para certificar productos nuevos y modificados y armonizar los requisitos regulatorios de la FAA con otras autoridades de aviación civil”.
Según las regulaciones propuestas, las aeronaves multimotor con más de 19 asientos para pasajeros o un peso máximo de despegue de más de 19.000 libras (aproximadamente 8.618,25 kilogramos) deberán realizar una evaluación de riesgos de ciberseguridad.
La FAA dijo que esperaría que dicho análisis “evalúe la gravedad del efecto de las condiciones de amenaza sobre los activos asociados (sistema, arquitectura, etc.), en consonancia con los medios de cumplimiento que el solicitante ha estado utilizando para cumplir con las condiciones especiales de la FAA sobre este tema”.
La regulación propuesta exigiría entonces que cada solicitante “mitigue” las vulnerabilidades. La agencia dijo que esperaba que dicha mitigación “se produzca mediante la instalación por parte del solicitante de mecanismos de protección de uno o varios niveles”. Además, cada fabricante tendría que incluir en sus instrucciones los procedimientos para mantener dichas protecciones.
Según la FAA, para abordar los riesgos de seguridad, los fabricantes deben proteger contra el acceso no autorizado desde el interior o el exterior de la aeronave y evitar modificaciones maliciosas de los equipos, sistemas y redes de la aeronave.
Además, la FAA ha presentado nuevas regulaciones para mejorar la seguridad de cualquier sistema de motor y hélice instalado en aviones, equipos y redes que sean susceptibles a IUEI.
Actualmente, una aeronave debe cumplir con los estándares de aeronavegabilidad para obtener un certificado de tipo estadounidense, así como tener la certificación validada por autoridades extranjeras.
Fuente: https://www.aerotime.aero/articles/faa-proposes-new-cybersecurity-regulations-for-aircraft