В Уфимском государственном авиационном техническом университете придумали, как защитить от несанкционированного доступа данные, которые передаются с борта самолета. Планируется, что совместная с предприятием «УНПП “Молния”» разработка будет внедряться в перспективных самолетах будущего.
Специалисты кафедры вычислительной техники и защиты информации запатентовали систему мониторинга целостности данных о состоянии оборудования летательного аппарата. Обычно эти данные в автоматическом режиме передаются на наземную станцию управления для оценки состояния оборудования, в частности контроля за работой двигателя. Это позволяет наблюдать за состоянием оборудования в режиме онлайн: следить за его исправностью, анализировать эффективность, планировать профилактические и ремонтные работы.
Несанкционированный доступ к информации о состоянии воздушного судна может быть интересен злоумышленникам по нескольким причинам. Например, в рамках промышленного шпионажа, если недобросовестные конкуренты-производители захотят узнать подробности эксплуатации самолета. По этой же причине злоумышленники могут перехватывать и подделывать в сторону ухудшения данные, которые передаются с борта самолета, – это снизит привлекательность конкретной модели на рынке. И, наконец, в передаваемые данные могут внести настолько существенные изменения (например, информацию о поломке одного из двигателей), что станция обслуживания будет вынуждена принять решение об экстренной посадке судна. Такие случаи уже были.
Разработка УГАТУ – система мониторинга целостности данных – фиксирует наличие атаки и несанкционированной модификации телеметрии. Она предполагает эксплуатацию «цифрового двойника» (модели САУ ГТД) на наземной станции обслуживания, отображающего все текущие параметры оборудования силовой установки летательного аппарата. Данные в цифровом двойнике постоянно обновляются благодаря поступающей с судна информации. Далее программа сравнивает показатели работы оборудования воздушного судна и его модели, фиксируя подозрительные расхождения, указывающие на вмешательство извне. Данные поступают в блок принятия решений, который выдает аналитику о возможной атаке злоумышленника с оценкой ее вероятности либо рекомендует провести диагностику состояния оборудования.
«Как правило, резкие и существенные изменения в передаваемых данных «ловятся» существующим штатным оборудованием. Задача нашей разработки – зафиксировать завуалированные изменения. Это может быть, например, незначительное увеличение расхода топлива, когда, основываясь на ряд показателей, система выдает ответ – подделка это или нет. Дело в том, что производители борются за показатели и даже минимальное их ухудшение может повлиять на продажи и заставить предприятие отказаться от производства конкретной модели летательного аппарата», – рассказал один из разработчиков программы, Алексей Вульфин.
Также он отметил, что разработку можно масштабировать и реализовать на предприятиях топливно-энергетического комплекса, автомобильных и других производствах, использующих системы передачи данных и представляющих интерес для вмешательства злоумышленников. К примеру, похожее решение сейчас разрабатывает британский производитель силовых установок для летательных аппаратов Rolls-Royce. Предприятие ставит задачу оперативно оценивать состояние оборудования с использованием цифрового двойника.
Алексей Вульфин уточнил, что подобные решения – новшество для рынка, готовятся они для перспективных разработок. Поэтому пока нет общепринятого правильного подхода и каждый разработчик предлагает собственный вариант.
«С повсеместной цифровизацией актуальность защиты информации в самых разных сферах набирает обороты. И наш университет может предложить рынку актуальные
решения – мы регулярно получаем заказы на их разработку. Такая работа дает понимание, какие технологии, продукты будут востребованы в будущем. А студенты УГАТУ могут принимать непосредственное участие в их создании. Естественно, это повышает востребованность наших выпускников на рынке труда – квалификация молодых специалистов будет способствовать развитию предприятий, на которые они придут работать», – прокомментировал ректор УГАТУ Сергей Новиков.