Na segunda-feira, a Shift5 apresentou um novo módulo para operadores aéreos comerciais que aproveita os dados a bordo para automatizar a conformidade com os requisitos do Programa de Segurança de Rede de Aeronaves (ANSP). O foco da empresa são sistemas de tecnologia operacional (OT) a bordo, aquisição de dados, segurança cibernética e automação de manutenção.
O objetivo, de acordo com o CTO da Shift5, Egon Rinderer, é realizar a aquisição completa de dados em todos os sistemas OT e usar esses dados para melhorar a segurança geral da plataforma. Isso inclui “automatizar coisas muito intensivas em humanos que hoje são exercícios de prancheta e lápis”, disse ele à Avionics em uma entrevista recente. Em seguida, eles automatizam os relatórios e a conformidade resultantes. Historicamente, isso tem sido feito com segurança cibernética e manutenção em mente.
“Temos um módulo de segurança cibernética e um módulo de manutenção”, explicou Rinderer. “Agora estamos apresentando um novo conceito que é um módulo de conformidade que automatiza a aquisição e análise de dados de conformidade, [e] também a parte de geração de relatórios.” Essa automação economiza muito tempo dos clientes, desde as indústrias de aviação e ferroviárias até o Departamento de Defesa.
“Todo mundo tem mandatos de conformidade que precisam cumprir”, disse ele, acrescentando que atender a esses requisitos exige recursos extremamente intensivos.
Embora o novo módulo seja independente verticalmente, a equipe da Shift5 inicialmente concentrou-se fortemente no setor de aviação comercial devido à maturidade dos mandatos e exigências do governo federal.
O processo envolve levar os dados produzidos a bordo de uma aeronave e executá-los por meio de análises determinísticas. Para esta análise, disse Rinderer, “estamos focados em coisas que podem ser articuladas como regras – milhares e milhares de regras – e determinando se você está ou não em conformidade com essas regras, automatizando a capacidade de relatar não apenas o conformidade com essas regras, mas a coleta e retenção desses dados.”
No futuro, eles mudarão para análises não determinísticas que envolvem a compreensão dos atributos comportamentais da plataforma, observou ele. Para esse fim, a Shift5 está trabalhando com clientes parceiros nos setores comercial e de defesa hoje.
Bobby Anderson, vice-presidente/gerente geral de aviação comercial da Shift5, também participou de uma entrevista com a Avionics para discutir o novo módulo. “As aeronaves modernas estão gerando uma grande quantidade de dados que ocorrem nessas aeronaves. Todos esses sistemas estão se comunicando”, disse ele.
Dois desafios para as companhias aéreas, observou Anderson, são “gerenciar os requisitos e as diretrizes estabelecidas pela FAA e entender os registros de segurança associados a todo o tráfego que ocorre naquela aeronave”.
O módulo de conformidade permite que as companhias aéreas automatizem o difícil processo de gerenciamento de logs de segurança de acordo com as diretrizes do FAA’s Advisory Circular 119-1.
“Nossos módulos de conformidade ANSP, que é o que estamos falando aqui especificamente para a aviação, permitem a automação dessa ingestão e essa análise de volta para os operadores”, explicou Anderson. “A maioria das companhias aéreas tem equipes com recursos limitados. Eles precisam encontrar uma maneira de fazer isso com muito mais eficiência.”
“Um aspecto disso é como os logs de segurança estão sendo gerenciados e visualizados”, acrescentou. “Permitimos que eles retenham os logs de segurança e realizem análises contínuas dos logs para detectar anomalias. Eles podem verificar a conformidade e se concentrar nos insights que fornecemos a eles em nossa solução de visualização, em vez de tentar se concentrar na classificação dos dados, que são basicamente bilhões de mensagens nos registros de segurança de uma frota de aeronaves.”
Como parte da análise do log de segurança, a Shift5 está fornecendo sua própria avaliação das regras estabelecidas pelo fabricante da aeronave ou pelo operador. “Conseguimos aplicar a estrutura MITRE ATT&CK a esses conjuntos de regras estabelecidos”, explicou Anderson. “Ele permite que a companhia aérea, por meio de nossa solução de conformidade ANSP, se concentre no que é mais importante, do ponto de vista da segurança, com base na estrutura MITRE ATT&CK.”
Rinderer comentou que seus esforços são projetados para alavancar os princípios de observabilidade de dados aplicados para resolver um problema com fontes de dados diferentes e únicas. “Do ponto de vista técnico, temos o desafio de entender os dados e colocá-los em um estado de curadoria onde possam ser colocados em funcionamento”, disse ele.
Nesta semana, a Shift5 também anunciou uma parceria com a JetBlue para trazer segurança cibernética e observabilidade de dados de aviônicos a bordo para aeronaves comerciais”, de acordo com a empresa. A JetBlue Ventures também está investindo na Shift5 para o desenvolvimento de novos recursos de plataforma para aumentar a eficiência e a segurança do transporte aéreo comercial.
Josh Lospinoso, CEO e cofundador da Shift5, explicou: “Nós desmistificamos exatamente o que acontece a bordo de uma aeronave desde antes da decolagem até depois do pouso, permitindo que as equipes de manutenção, reparo, operações e segurança cibernética tomem decisões informadas por dados”.
Steven Taub, diretor administrativo de investimentos da JetBlue Ventures, comentou: “A tecnologia deles tem o potencial de revolucionar a segurança cibernética da aviação”.
