Сбой в системе управления привёл к срыву 1800 рейсов

Как заявил в своём отчёте Центр кибермониторинга (CMC), крупный ИТ-сбой в Национальной службе воздушного движения Великобритании (NATS) в сентябре не был вызван киберинцидентом, но всё же стоил экономике 33 млн фунтов стерлингов. В итоге пострадало 70 организаций.

Когда аналитики учли затраты британских авиакомпаний, аэропортов, наземных служб и туроператоров на отмену 1152 рейсов, а также значительные задержки и отклонения от маршрутов, эта сумма повысилась до 42 млн. А если принять во внимание влияние события на зарубежных игроков, то ущерб может достичь 76 млн фунтов стерлингов с учётом 1800 отменённых рейсов. По оценкам CMC, отмена или задержка рейсов более чем на два часа затронули 450 тысяч пассажиров.

«Как и при сбое программного обеспечения CrowdStrike в 2024 году, инцидент показывает, как проблема в одной критически важной технологии может привести к широкомасштабным нарушениям в работе британских организаций, — отмечается в отчёте. — Из-за особенностей отрасли краткий сбой в одной системе сорвал расписание рейсов на несколько дней, и почти все затраты легли на частный сектор, а не на нацслужбу».

В CMC добавили, что существующие правила NIS 2018 года уже предписывают NATS выполнять конкретные обязательства по безопасности и киберустойчивости, и в недавнем профильном ИБ-законопроекте нет ничего, что могло бы помочь предотвратить подобный инцидент в будущем. Однако новый режим способен улучшить порядок отчётности и контроля.

Согласно сделанным выводам, причиной сбоя стал «ранее неизвестный дефект в устаревшем софте Национальной системы воздушного пространства». После потери связи с автоматизированной системой NATS объявила о возникновении «серьёзного инцидента» и перешла на резервные процедуры ручного управления, что повлекло за собой значительные ограничения интенсивности полётов.

Председатель технического комитета CMC Киаран Мартин прокомментировал ситуацию так: «Организациям необходимо понимать риски, связанные не только с теми системами, которыми они владеют, но и с теми, от которых они зависят, и учитывать это при планировании». В службе также предупредили, что опасность возникновения сбоев из-за скрытых программных дефектов «остаётся повышенным, пока NATS продолжает использовать устаревшие системы».

Усам Оздемиров