Summary

  • La GAO halló que la FAA había identificado amenazas de interferencia, suplantación y bloqueo en enlaces de aviación, pero no había completado evaluaciones de riesgo, mitigaciones y documentación de seguridad de los sistemas examinados.
  • Faltaba una capacidad definida de vigilancia y detección en tiempo real para todas las amenazas del espectro pertinentes. Las restricciones presupuestarias frenaron herramientas en instalaciones de alto riesgo; la investigación podía comenzar una vez recibido un aviso.
  • Nueve recomendaciones aceptadas por el Departamento de Transporte en nombre de la FAA incluyen vigilancia continua y protección de los mensajes ACARS y CPDLC. La medida útil será la cobertura real y el tiempo entre anomalía, alerta y acción.

Saber que la señal puede mentir no equivale a oír la mentira

La auditoría de la Government Accountability Office estudió un sistema de enormes dimensiones: la FAA presta servicio de tránsito aéreo a más de 44.000 vuelos y tres millones de pasajeros al día. Entre aeronaves, controladores, aerolíneas y proveedores circulan mensajes de posición, autorización, ruta y operación por enlaces que dependen del espectro radioeléctrico. El daño potencial de una señal alterada no termina en el aparato que la recibe; puede entrar en una decisión de vuelo.

La FAA conoce tres familias del problema. La interferencia degrada la comunicación, el bloqueo puede impedirla y la suplantación presenta información falsa como legítima. La GAO examinó ocho sistemas del National Airspace System dependientes del espectro y pidió una evaluación formal de riesgos para siete, incluidos ataques, suplantación y bloqueo. También señaló documentación de seguridad y medidas de mitigación sin concluir. El número siete pertenece a la selección auditada. El Gobierno necesita esas evaluaciones para asignar prioridades, pero el documento resultante no es un sensor.

La diferencia aparece cuando algo ocurre en directo. Los auditores encontraron que la FAA no tenía definida una capacidad de vigilancia y detección en tiempo real para todas las amenazas relacionadas con el espectro. Funcionarios de la agencia citaron límites de financiación que habían impedido instalar ciertas herramientas en sistemas de alto riesgo. Allí donde faltan esos instrumentos, la FAA no puede vigilar de forma proactiva interferencias, suplantaciones o bloqueos. La página oficial del informe lo resume de manera incómoda: la agencia puede investigar incidentes después de que alguien los comunique.

Una prueba que alteraría ese juicio es concreta: mapa actualizado de enlaces instrumentados y un ejercicio que registre cuánto tiempo pasa desde la anomalía hasta la detección, la alerta y la respuesta. La auditoría no aporta ese recorrido completo. Una política de investigación posterior puede funcionar muy bien y seguir dejando el primer descubrimiento en manos de otro.

El mensaje escrito también necesita identidad

La GAO estudió además ACARS y CPDLC, dos aplicaciones de comunicación textual usadas en operaciones aeronáuticas. ACARS interviene en intercambios entre aeronaves, aerolíneas y servicios operativos. CPDLC permite enviar autorizaciones e instrucciones digitales entre controlador y piloto. Limitaciones de autenticación, cifrado y diseño del protocolo abren la puerta a interceptación, suplantación y manipulación. Como ejemplo de riesgo, el informe describe una cancelación fraudulenta de autorización que podría causar retrasos o problemas de seguridad.

El formato de una instrucción no acredita por sí solo a quien la emitió. Un equipo técnico puede detectar una anomalía de radio; el controlador debe saber si el mensaje conserva un origen fiable; el piloto necesita una vía de confirmación practicable. La GAO recomendó que la FAA y sus socios elaboren un plan para reforzar la autenticación y la protección de datos de ACARS y CPDLC. Son medidas distintas de la vigilancia del espectro. Se reúnen cuando una persona tiene que decidir si actúa sobre un mensaje.

También hay un problema de coordinación. Entre ocho prácticas principales evaluadas por la GAO, la FAA cumplía plenamente dos y parcialmente seis. Dentro de los grupos interinstitucionales se habían definido responsabilidades; fuera de ellos faltaban procedimientos formales para compartir información y coordinar con socios no federales. Una aerolínea puede observar primero una perturbación. En ese caso importan el destinatario del aviso y la calidad de la evidencia que le llega. Sin embargo, la pregunta anterior sigue siendo decisiva: ¿qué puede ver la propia FAA antes de recibir la llamada?

La GAO formuló nueve recomendaciones sobre riesgos, vigilancia, colaboración y seguridad de mensajes. El Departamento de Transporte aceptó todas en nombre de la FAA. El cumplimiento demostrable no será una suma de reuniones. Será una relación de enlaces vigilados, amenazas que cada herramienta distingue, destinatarios de alertas y ejercicios que unan observación con una decisión. Un informe que enumere sistemas evaluados y otro que enumere sensores instalados cuentan logros diferentes.

Fuentes: página de la GAO; informe oficial completo.