Usa: il nuovo piano cibernetico interessa soprattutto l’aviazione

Il governo degli Stati Uniti ha annunciato nuove regole sulla sicurezza cibernetica per i maggiori operatori di aeroporti e compagnie aeree, secondo un articolo pubblicato su The Washington Post il 9 marzo 2023. Le nuove regole prevedono la presentazione di piani di sicurezza per la difesa dei dati degli utenti, come ad esempio chi ha accesso alle reti. Questi piani dovranno poi essere approvati dalla Transportation Security Administration (TSA). Inoltre, le compagnie aeree dovranno designare un coordinatore per la sicurezza cibernetica e segnalare qualsiasi incidente entro 24 ore alla Cybersecurity and Infrastructure Security Agency (CISA). TSA ha inoltre previsto l’effettuazione di una valutazione delle vulnerabilità e di un piano di risposta agli incidenti. La nuova regolamentazione riflette l’impegno dell’amministrazione Biden per la sicurezza cibernetica delle infrastrutture critiche. TSA ha già attuato altre regole di sicurezza cibernetica per il settore dell’aviazione e le nuove regole arrivano dopo una serie di incidenti recenti che hanno colpito siti web degli aeroporti, strumenti di navigazione e voli, i dati dei passeggeri e la lista no-fly della TSA. Nonostante l’associazione del settore dell’aviazione abbia espresso alcune preoccupazioni sulle regole precedenti, in generale l’industria ha accolto positivamente le nuove regole e ha assicurato la sua collaborazione.