Cybersicherheit in der Luftfahrt Schulung

Lektion 1 • Zentrale Konzepte der Cybersicherheit

Führt die CIA-Triade, Bedrohungsakteure und Angriffsvektoren in der Anwendung auf die Luftfahrt ein. Vermittelt das Vokabular, das für alle späteren technischen und politischen Diskussionen erforderlich ist.

Lektion 2 • Die digitale Transformation der Luftfahrt

Zeichnet den Wandel von analogen zu vernetzten Luftfahrtsystemen und die dadurch entstehende Angriffsfläche nach. Verankert alle nachfolgenden Bedrohungsanalysen im realen operativen Kontext.

Lektion 3 • Zusammenführung von Sicherheit und Schutz

Erklärt, wie Cyber-Vorfälle in der Luftfahrt sicherheitstechnische Folgen auslösen und damit traditionelle Grenzen verschwimmen lassen. Bereitet die Lernenden darauf vor, sicherheitsbezogenes Denken auf Entscheidungen zur Cybersicherheit anzuwenden.

Lektion 4 • Regulierungs- und Normenlandschaft

Bietet einen Überblick über internationale Rahmenwerke zur Cybersicherheit in der Luftfahrt, Normungsgremien und Compliance-Verpflichtungen. Befähigt die Lernenden, die Pflichten ihrer Organisation bekannten Anforderungen zuzuordnen.

Lektion 1 • Historische Cyber-Vorfälle in der Luftfahrt

Analysiert dokumentierte Vorfälle, darunter GPS-Störungen, Ransomware auf Fluggesellschaftssystemen und Sicherheitsverletzungen in Bodennetzen. Extrahiert Lehren, die die aktuellen defensiven Prioritäten bestimmen.

Lektion 2 • Grundlagen der Cyber-Bedrohungsaufklärung

Führt den Nachrichtenkreislauf ein und zeigt, wie Luftfahrt-Bedrohungsdaten konsumiert, analysiert und geteilt werden. Verbindet die Ergebnisse der Nachrichtenaufklärung mit der proaktiven Verteidigungsplanung.

Lektion 3 • Luftfahrtspezifische Angriffsvektoren

Beschreibt detailliert die für die Luftfahrt spezifischen Angriffspfade: Avionik-Busse, ADS-B-Spoofing, ACARS-Manipulation und Flughafen-WLAN. Verknüpft jeden Vektor mit betrieblichen Auswirkungsszenarien.

Lektion 4 • Neue und zukünftige Bedrohungen

Projiziert die Bedrohungsentwicklung, die durch KI-gestützte Angriffe, autonome Luftfahrzeuge und urbane Luftmobilität vorangetrieben wird. Bereitet die Lernenden darauf vor, Risiken jenseits der derzeitigen betrieblichen Normen zu antizipieren.

Lektion 1 • Sicherheit von drahtloser und Hochfrequenz-Kommunikation

Behandelt die Sicherheit von VHF-, Satelliten-, WLAN- und AeroMACS-Kommunikationssystemen, die in der Luftfahrt eingesetzt werden. Behandelt Erkennung und Abwehr von HF-basierten Angriffen.

Lektion 2 • Bordnetzarchitektur

Beschreibt die Netzwerkdomänen von Luftfahrzeugen: Avionik, Kabine und Wartung sowie deren Verbindungen untereinander. Legt die technische Grundlage für Sicherheitskontrollen an Bord fest.

Lektion 3 • Netzwerksegmentierung und Zoneneinteilung

Wendet die mehrschichtige Verteidigung durch VLANs, DMZs und Daten-Dioden in Luftfahrtkontexten an. Zeigt, wie eine ordnungsgemäße Zoneneinteilung die seitliche Bewegung nach einem Sicherheitsvorfall begrenzt.

Lektion 4 • Sicherer Fernzugriff und VPN

Legt Standards für den sicheren Fernzugriff für Wartungsmannschaften, Dienstleister und Betriebspersonal fest. Verhindert unbefugten Zugriff bei gleichzeitiger Wahrung der betrieblichen Flexibilität.

Lektion 1 • Grundlagen von OT und ICS in der Luftfahrt

Unterscheidet OT von IT hinsichtlich Protokollen, Lebenszyklen und Sicherheitseinschränkungen, die für die Luftfahrt relevant sind. Erklärt, warum Standard-IT-Sicherheitswerkzeuge in OT-Umgebungen oft versagen.

Lektion 2 • Sicherheit von Avioniksystemen

Untersucht die Sicherheit von Flugmanagement-, Navigations- und Kommunikations-Avioniksystemen. Behandelt Zertifizierungseinschränkungen, die bestimmen, welche Sicherheitskontrollen zulässig sind.

Lektion 3 • OT-Überwachung und Anomalieerkennung

Setzt passive Überwachung und Verhaltensbaselines ein, um Anomalien in Luftfahrt-OT-Netzen zu erkennen. Vermeidet aktives Scannen, das sicherheitskritische Prozesse stören könnte.

Lektion 4 • Patch- und Schwachstellenmanagement für OT

Passt Schwachstellenmanagementprozesse an OT-Umgebungen an, in denen Ausfallzeiten betrieblich nicht akzeptabel sind. Führt ausgleichende Kontrollen ein, wenn ein Patchen nicht sofort möglich ist.

Lektion 1 • Grundsätze des Identitäts- und Zugriffsmanagements

Behandelt den Identitätslebenszyklus, die rollenbasierte Zugriffskontrolle und die Föderation über Luftfahrtorganisationen hinweg. Legt das Governance-Modell fest, das allen Zugriffsentscheidungen zugrunde liegt.

Lektion 2 • Datenklassifizierung und -handhabung

Führt ein Datenklassifizierungsschema für Flugdaten, Passagierinformationen und Betriebsaufzeichnungen ein. Treibt angemessene Verschlüsselungs-, Aufbewahrungs- und Weitergabekontrollen voran.

Lektion 3 • Verschlüsselung und kryptografische Kontrollen

Wendet Verschlüsselung für ruhende Daten, Daten in der Übertragung und in der Avionik-Kommunikation an. Behandelt die Herausforderungen des Schlüsselmanagements in verteilten Luftfahrtumgebungen.

Lektion 4 • Zugriffskontrolle für Dritte und Dienstleister

Verwaltet den Zugriff, der MRO-Anbietern, Bodenabfertigungsdiensten und Softwareanbietern gewährt wird. Verhindert die Kompromittierung der Lieferkette durch strenge Zugriffsverwaltung für Dienstleister.

Lektion 1 • Methoden der Risikobewertung

Vergleicht qualitative und quantitative Ansätze zur Risikobewertung, die für das Cyber-Risiko in der Luftfahrt angepasst wurden. Wählt die geeignete Methode basierend auf der Kritikalität des Vermögenswerts und der Datenverfügbarkeit aus.

Lektion 2 • Identifizierung und Kritikalität von Vermögenswerten

Erstellt ein umfassendes Luftfahrt-Vermögensinventar und ordnet Kritikalitätsbewertungen basierend auf den Sicherheitsauswirkungen zu. Priorisiert Sicherheitsinvestitionen hin zu Vermögenswerten mit den größten Auswirkungen.

Lektion 3 • Governance-Strukturen für das Cyber-Risiko

Entwirft Governance-Rahmenwerke, die Risikoausschüsse, Eigentümerzuweisungen und Berichtslinien umfassen. Verankert die Rechenschaftspflicht für Cybersicherheit in den Organisationsstrukturen der Luftfahrt.

Lektion 4 • Kontinuierliche Risikoüberwachung

Führt wichtige Risikoindikatoren und automatisierte Überwachung ein, um die aktuelle Sicht auf die Risikolage zu erhalten. Ermöglicht eine rechtzeitige Eskalation, wenn Risikoschwellenwerte überschritten werden.

Lektion 1 • Wiederherstellung und gezogene Lehren

Stellt Luftfahrtsysteme nach einem Cyber-Vorfall sicher wieder her, während die Integrität vor der Wiederinbetriebnahme validiert wird. Wandelt Erkenntnisse aus Vorfällen in messbare Sicherheitsverbesserungen um.

Lektion 2 • Luftfahrtspezifische Forensik

Wendet Techniken der digitalen Forensik auf Avionik-Datenschreiber, Bodensysteme und Netzwerkprotokolle an. Bewahrt die Integrität der Beweise bei gleichzeitiger Aufrechterhaltung der Betriebskontinuität.

Lektion 3 • Handbücher zur Reaktion auf Vorfälle

Entwickelt szenariospezifische Handbücher für Ransomware, ADS-B-Spoofing und Insider-Bedrohungen in der Luftfahrt. Reduziert Reaktionszeit und Entscheidungsfehler während Vorfällen mit hohem Stress.

Lektion 4 • Sicherheitsüberwachung und Erkennung

Setzt SIEM, IDS und luftfahrtspezifische Überwachungswerkzeuge ein, um Bedrohungen in IT- und OT-Domänen zu erkennen. Etabliert eine Erkennungsabdeckung, die auf die Szenarien mit der höchsten Priorität ausgerichtet ist.

Lektion 1 • Metriken und Berichterstattung zur Cybersicherheit

Definiert aussagekräftige Metriken, die die Sicherheitslage technischen Teams und der Führungsebene vermitteln. Fördert datengestützte Entscheidungen und demonstriert den Wert des Programms.

Lektion 2 • Strategische Roadmap und Investitionsplanung

Erstellt eine mehrjährige Cybersicherheits-Roadmap, die nach Risikominderungswert und betrieblicher Machbarkeit priorisiert wird. Rechtfertigt Sicherheitsinvestitionen gegenüber Finanz- und Führungsverantwortlichen.

Lektion 3 • Gestaltung von Cybersicherheitsprogrammen

Strukturiert ein umfassendes Cybersicherheitsprogramm für die Luftfahrt von der Richtlinie bis zu den technischen Kontrollen. Bringt den Programmunfang mit der Größe der Organisation, der Risikobereitschaft und den regulatorischen Verpflichtungen in Einklang.

Lektion 4 • Management der Cybersicherheit in der Lieferkette

Erweitert die Sicherheitsgovernance auf OEM-Lieferanten, MRO-Anbieter und Softwareanbieter in der gesamten Luftfahrt-Lieferkette. Reduziert das Risiko Dritter durch vertragliche und technische Kontrollen.