Summary

  • A GAO verificou que a FAA identificara ameaças de interferência, falsificação e bloqueio de sinais, mas deixara por concluir avaliações de risco e mitigação e documentos de segurança de sistemas examinados.
  • Não havia uma capacidade definida de monitoramento e detecção em tempo real para todas as ameaças ao espectro em questão. Restrições de financiamento atrasaram ferramentas locais em alguns sistemas de alto risco; a agência podia investigar casos depois que fossem comunicados.
  • Nove recomendações, aceitas pelo Department of Transportation em nome da FAA, incluem vigilância contínua e um plano de proteção de mensagens ACARS e CPDLC. A prova de execução será cobertura, encaminhamento e tempo de resposta medidos.

O relatório de risco não escuta a frequência

A Government Accountability Office examinou uma operação cujo volume não permite pausa: a FAA presta serviços de tráfego aéreo a mais de 44 mil voos e três milhões de passageiros por dia. Aeronaves, controladores, centros operacionais de companhias e fornecedores trocam autorizações, posições e outras mensagens em enlaces dependentes de radiofrequência. A confiança no sinal faz parte da operação, não de uma página de política de tecnologia.

Na auditoria, a FAA já havia identificado ameaças ao National Airspace System e a rotas internacionais. Interferência pode degradar a comunicação; bloqueio pode impedir que ela chegue; falsificação pode fazer a informação errada parecer autêntica. A GAO examinou oito sistemas dependentes do espectro e recomendou uma avaliação formal dos riscos de ataque para sete deles. Também registrou lacunas em medidas de mitigação e documentação de segurança. Essas análises indicam o que proteger primeiro. Só uma capacidade operacional mostra o que está acontecendo agora.

A GAO não encontrou uma capacidade definida de monitoramento e detecção em tempo real para todas as ameaças ligadas ao espectro. Funcionários da FAA apontaram restrições orçamentárias que limitaram a instalação de certas ferramentas em sistemas de alto risco. Sem os equipamentos no local, a agência não consegue acompanhar proativamente interferência, falsificação ou bloqueio ali. A página do relatório descreve a consequência: a FAA só consegue investigar depois que o incidente é informado. Essa ordem transfere a descoberta inicial para quem perceber a anomalia fora da malha de monitoramento.

O dado capaz de mudar o quadro seria um inventário atual dos enlaces instrumentados, associado a um exercício que registre os tempos entre anomalia, alerta e intervenção. O relatório não fornece essa sequência completa. Uma investigação rápida depois da comunicação do fato é uma capacidade diferente da detecção que chega primeiro.

Uma mensagem legível pode vir da origem errada

A auditoria analisou também duas aplicações de texto usadas na aviação. ACARS liga aeronaves, companhias e serviços operacionais; CPDLC permite que controlador e piloto troquem instruções e confirmações digitais. Limitações de autenticação, criptografia e desenho dos protocolos expõem as mensagens à interceptação, falsificação e alteração. A GAO usou como cenário uma falsa mensagem de cancelamento de autorização que poderia causar atrasos ou problemas de segurança.

O formato correto de uma mensagem não prova a identidade de seu emissor. Um operador precisa conseguir verificar a origem de uma instrução suspeita, e a equipe técnica precisa relacionar essa dúvida a sinais de interferência ou falsificação. A GAO recomendou que FAA e parceiros federais e não federais desenvolvam um plano de autenticação e proteção de dados para ACARS e CPDLC. Monitorar a frequência e proteger a mensagem são tarefas diferentes; elas se encontram na decisão tomada por alguém em solo ou a bordo.

A coordenação com parceiros cria outra passagem a vigiar. Das oito boas práticas avaliadas pela GAO, a FAA cumpria plenamente duas e parcialmente seis. Havia papéis definidos em grupos interagências, mas faltavam procedimentos formais de troca de informações e coordenação com parceiros não federais fora deles. Caso uma companhia identifique o problema primeiro, quem recebe o registro técnico e o converte em ação? Essa pergunta importa, embora não substitua a anterior: o que a FAA consegue detectar sem esperar a chamada?

A GAO emitiu nove recomendações que cobrem risco, vigilância, colaboração e proteção de mensagens. O Department of Transportation concordou em nome da FAA. O próximo resultado público deveria mostrar enlaces equipados, classes de ameaça observadas, destinatários das alertas e exercícios com tempos registrados. A ameaça já tem nome. O que falta demonstrar é a capacidade de enxergá-la quando a instrução ainda pode ser conferida.

Fontes: página da GAO; relatório original completo.