Summary

  • Die GAO stellte fest, dass die FAA Funkstörungen, Spoofing und Jamming als Gefahren für Luftfahrtkommunikation kannte, Risiko- und Minderungsbewertungen sowie Sicherheitsunterlagen für geprüfte Systeme aber nicht abgeschlossen hatte.
  • Eine definierte Echtzeitüberwachung für sämtliche relevanten Bedrohungen im Funkspektrum fehlte. Finanzierungsgrenzen bremsten Überwachungsgeräte an einigen Hochrisikosystemen; Untersuchungen konnten erst nach Meldungen beginnen.
  • Neun Empfehlungen, denen das Verkehrsministerium für die FAA zustimmte, umfassen kontinuierliche Überwachung und stärkere Absicherung von ACARS- und CPDLC-Nachrichten. Maßstab sind nachweisbare Abdeckung und die Zeit vom Signal bis zur Entscheidung.

Eine Risikoakte hört keinen Funkverkehr ab

Die Government Accountability Office untersuchte ein System, das täglich mehr als 44.000 Flüge und drei Millionen Passagiere betreut. Luftfahrzeuge, Fluglotsen, Airlines und Dienstleister tauschen über Funkfrequenzen Positionen, Freigaben und Betriebsdaten aus. Wenn eine Nachricht manipuliert oder unterdrückt wird, betrifft das den Informationsstand der Menschen, die den Verkehr lenken.

Die FAA hat die Gefahren benannt. Funkinterferenz kann eine Verbindung verschlechtern, Jamming kann sie unterbrechen, Spoofing kann eine falsche Nachricht vertrauenswürdig aussehen lassen. Die GAO prüfte acht frequenzabhängige Systeme im National Airspace System und empfahl für sieben formelle Risikoanalysen zu Angriffen, Täuschung und Blockierung. Auch Bewertungen von Gegenmaßnahmen und Sicherheitsdokumentation waren unvollständig. Der Befund ist auf die untersuchten Systeme bezogen. Risikodokumente helfen bei der Prioritätensetzung; ob eine Störung in diesem Moment stattfindet, müssen betriebliche Messungen zeigen.

Genau dort liegt die schärfere Lücke. Nach dem Originalbericht verfügte die FAA über keine festgelegte Echtzeitfähigkeit zur Überwachung und Erkennung aller einschlägigen Spektrumsgefahren. Beamte nannten fehlende Mittel als Grund dafür, dass bestimmte Werkzeuge an Hochrisikosystemen nicht vor Ort ausgerollt waren. Ohne sie kann die Behörde dort Störung, Spoofing oder Jamming nicht proaktiv verfolgen. Die offizielle Zusammenfassung sagt, die FAA könne Vorfälle untersuchen, nachdem sie gemeldet wurden. Damit muss jemand außerhalb dieser Überwachung zuerst erkennen, dass ein Problem vorliegt.

Welche Tatsache könnte diesen Befund verändern? Eine aktuelle Übersicht der instrumentierten Kommunikationsverbindungen, verbunden mit einer Übung, die Entdeckung, Alarmierung und Reaktion mit Uhrzeiten belegt. Die GAO lieferte diese durchgehende Zeitspur nicht. Ein schneller Bericht nach einem Zwischenfall ist ein anderes Produkt als ein Alarm, der den Zwischenfall zuerst erkennt.

Auch eine saubere Textnachricht kann lügen

Die Prüfer betrachteten außerdem ACARS und CPDLC. Über ACARS laufen Nachrichten zwischen Flugzeug, Airline und anderen Betriebsstellen. CPDLC ermöglicht digitale Anweisungen und Bestätigungen zwischen Lotse und Pilot. Grenzen bei Authentifizierung, Verschlüsselung und Protokolldesign schaffen Risiken für Abfangen, Täuschung und Veränderung. Als mögliches Szenario nennt die GAO eine gefälschte Rücknahme einer Freigabe, die Verspätungen oder Sicherheitsprobleme auslösen könnte.

Die grammatisch korrekte Nachricht verrät nicht zuverlässig, wer sie gesendet hat. Lotse und Pilot brauchen einen Weg, die Herkunft zweifelhafter Anweisungen zu prüfen; die technische Mannschaft muss auffälliges Funkverhalten damit verbinden können. Deshalb verlangt eine weitere Empfehlung einen Plan, mit Bundes- und privaten Partnern Authentifizierung und Datenschutz für ACARS und CPDLC zu verstärken. Funkbeobachtung und Nachrichtenschutz sind getrennte Projekte. Ihr Nutzen entsteht in derselben Betriebssituation, wenn jemand entscheiden muss, welcher Anweisung er vertraut.

Zusammenarbeit hat ebenfalls offene Übergänge. Bei acht führenden Kooperationspraktiken erfüllte die FAA zwei vollständig und sechs teilweise. Innerhalb behördenübergreifender Gruppen waren Zuständigkeiten festgelegt; außerhalb fehlten formelle Verfahren für Informationsaustausch und Abstimmung mit nichtstaatlichen Partnern. Wenn eine Airline die Anomalie entdeckt, muss technische Evidenz an die richtige Stelle gelangen. Noch früher stellt sich die Frage, was die FAA ohne diesen Anruf selbst sehen kann.

Die GAO machte neun Empfehlungen zu Risikoanalysen, Funküberwachung, Kooperation und Nachrichtensicherheit. Das Verkehrsministerium stimmte für die FAA zu. Nun zählen Geräte an benannten Verbindungen, erkannte Bedrohungsarten, Empfänger von Alarmen und gemessene Reaktionszeiten. Ein Sitzungsprotokoll kann die Verantwortung verteilen. Es hört das verdächtige Signal nicht.

Quellen: GAO-Berichtsseite; vollständiger Originalbericht.