Summary

  • وجدت GAO أن FAA حددت مخاطر التداخل وانتحال الإشارة والتشويش على اتصالات الطيران، لكنها لم تكمل تقييمات الخطر والتخفيف والوثائق الأمنية لبعض الأنظمة التي فحصتها.
  • لم تكن لدى FAA قدرة محددة على المراقبة والكشف الفوري لكل تهديدات الطيف ذات الصلة. قيود التمويل حدت من نشر أدوات في مواقع أنظمة عالية المخاطر، وبقي التحقيق يبدأ بعد ورود البلاغ في تلك الحالات.
  • تضمنت تسع توصيات وافقت عليها وزارة النقل نيابة عن FAA المراقبة المستمرة للروابط الجوية وخطة لتعزيز توثيق وحماية رسائل ACARS وCPDLC. الاختبار التالي هو تغطية معروفة وزمن مقاس من الشذوذ إلى الاستجابة.

تقرير الخطر لا يسمع ما يمر في الجو

تقدم FAA خدمات الحركة الجوية لأكثر من 44 ألف رحلة وثلاثة ملايين مسافر يومياً، بحسب تقرير هيئة المحاسبة الحكومية GAO. تتبادل الطائرات والمراقبون وشركات الطيران ومزودو الاتصالات معلومات الموقع والتصريح والتعليمات عبر روابط تعتمد على الترددات اللاسلكية. وصول الرسالة جزء من السلامة؛ وصحة مصدرها جزء آخر لا يقل أهمية.

تعرف FAA أشكال الخلل الأساسية: قد يطغى التداخل على الإشارة، وقد يمنعها التشويش، وقد يحمل الانتحال معلومة مضللة في غلاف مألوف. درست GAO ثمانية أنظمة في National Airspace System تعتمد على الطيف، وأوصت بتقييم رسمي لمخاطر الهجمات وانتحال الإشارة والتشويش على سبعة منها. ووجدت تقييماً غير مكتمل للتخفيف ووثائق أمنية تحتاج إلى تحديث. يحدد هذا العمل الأولويات، لكنه لا يخبر الموظف المناوب بما يحدث على الرابط في هذه الدقيقة.

في جانب الرصد، وجدت GAO أن FAA لم تحدد قدرة آنية للكشف والمراقبة تشمل كل التهديدات المتعلقة بالطيف. قال مسؤولو FAA إن نقص التمويل عرقل وضع بعض أدوات المراقبة في مواقع أنظمة عالية المخاطر. وفي المواقع التي تفتقد تلك الأدوات، لا تستطيع الهيئة متابعة التداخل أو الانتحال أو التشويش استباقياً. وتقول صفحة التقرير الرسمية إن الهيئة تستطيع التحقيق بعد الإبلاغ عن الحادث. هذه سرعة مختلفة عن كشفه قبل أن يستنتج طرف آخر أن شيئاً غير طبيعي حدث.

المعلومة التي تغير التقييم واضحة: سجل حديث للروابط المجهزة بمستشعرات ونطاق تغطيتها، وتمرين يسجل وقت ظهور الشذوذ ووصول الإنذار واتخاذ الإجراء. لم ينشر التقرير سلسلة زمنية كهذه. إن إتمام مراجعة خطر في ملف لا يثبت أن النظام سيرفع إشارة حين يتغير البث فعلاً.

الرسالة النصية قد تتقمص صوتاً موثوقاً

بحث التدقيق تطبيقين لنقل النصوص في الطيران. يدعم ACARS تبادل معلومات بين الطائرات وشركات الطيران وجهات التشغيل؛ ويتيح CPDLC إرسال تعليمات وتصاريح رقمية بين المراقب الجوي والطيار. كشفت GAO حدوداً في التوثيق والتشفير وتصميم البروتوكولات تسمح بمخاطر اعتراض الرسائل أو انتحالها أو تغييرها. واستخدمت إلغاء تصريح مزيفاً مثالاً لرسالة قد تؤخر رحلة أو تخلق خطراً على السلامة.

لا يكفي أن تبدو الجملة كتعليمات صحيحة. يجب أن يكون لدى المراقب والطيار سبيل للتحقق من المصدر عندما يثير النص الشك، ولدى الفريق التقني وسيلة لربط الشك بما يراه من سلوك الإشارة. أوصت GAO بأن تضع FAA مع شركائها خطة تقوي التوثيق وحماية البيانات في ACARS وCPDLC. كشف الخلل الراديوي وحماية هوية الرسالة مساران هندسيان مختلفان، لكنهما يلتقيان حين يقرر إنسان اتباع تعليمات بعينها.

قنوات التعاون تحتاج أيضاً إلى ضبط. استوفت FAA بالكامل ممارستين من ثماني ممارسات رائدة فحصتها GAO، واستوفت الست الأخرى جزئياً. داخل المجموعات الحكومية كانت المسؤوليات محددة، أما مشاركة المعلومات والتنسيق مع شركاء من خارج الحكومة خارج تلك المجموعات فلم تكن لهما إجراءات رسمية كافية. إذا اكتشفت شركة طيران المشكلة أولاً، فمن يتلقى الدليل الفني وبأي صيغة؟ لكن السؤال الأسبق يبقى: ماذا تستطيع FAA رصده بنفسها قبل المكالمة الأولى؟

أصدرت GAO تسع توصيات تشمل تقييم الخطر والمراقبة والتعاون وحماية التطبيقات. وافقت وزارة النقل عليها باسم FAA. ينبغي أن يكون التقرير التالي عن الروابط التي رُكبت عليها الأدوات، والتهديدات التي تكشفها، والشخص الذي يصله الإنذار، ونتيجة تمرين يقيس الفاصل بين الشذوذ والقرار. عرفت المؤسسة اسم الخطر؛ عليها الآن أن تثبت أنها تسمعه في الوقت المناسب.

المصادر: صفحة تقرير GAO؛ التقرير الأصلي الكامل.