Summary

  • В сентябре 2026 года GAO установило: FAA уже знало об угрозах помех, подмены и глушения радиосвязи, однако не завершило оценки рисков, мер защиты и документы безопасности по проверенным системам.
  • У FAA не было определённой способности в реальном времени наблюдать и обнаруживать весь набор соответствующих угроз радиоспектру. Недостаток средств ограничил установку приборов на некоторых системах высокого риска.
  • Девять рекомендаций GAO, с которыми от имени FAA согласилось Министерство транспорта, включают непрерывное наблюдение за линиями связи и защиту сообщений ACARS и CPDLC. Проверять результат следует по охвату и времени от аномалии до действия.

Документ о риске не принимает радиосигнал

В докладе Счётной палаты США GAO речь идёт о повседневной работе огромной системы. FAA обслуживает более 44 тысяч рейсов и три миллиона пассажиров в сутки. Самолёты, диспетчеры, авиакомпании и операторы связи обмениваются разрешениями, координатами и эксплуатационными сведениями через радиоканалы. Сомнение в достоверности одного сообщения способно перейти в сомнение в решении, принятом на его основании.

FAA знает основные виды помех: внешняя передача может испортить сигнал, глушение — лишить связи, подмена — придать ложному сообщению вид законного. Аудиторы рассмотрели восемь систем National Airspace System, зависящих от радиоспектра, и рекомендовали формальную оценку рисков для семи из них. Они также нашли незавершённые оценки мер защиты и документацию, нуждавшуюся в обновлении. Это границы конкретной проверенной группы. Составить перечень угроз полезно, но перечень не зафиксирует подозрительную передачу в момент её появления.

GAO установило, что у FAA не было определённой способности непрерывно наблюдать и обнаруживать весь набор релевантных угроз радиоспектру. Сотрудники ведомства указали на нехватку денег, из-за которой часть средств мониторинга не установили на объектах высокого риска. Там, где приборов нет, невозможно заранее отслеживать помехи, подмену или глушение. На официальной странице отчёта сказано, что FAA может расследовать происшествие после поступления сообщения о нём. Между возникновением аномалии и таким сообщением остаётся время, которым никто в этой схеме не управляет.

Для изменения оценки нужен актуальный перечень оснащённых линий связи и результаты учения, где отдельно зафиксированы обнаружение, передача тревоги и ответное действие. Доклад не даёт такой сквозной хронологии. Умение быстро расследовать уже известный инцидент не показывает, кто первым увидит следующий.

Текстовая команда тоже нуждается в проверке источника

Отдельная часть аудита посвящена ACARS и CPDLC. Первая система помогает передавать сообщения между самолётом, авиакомпанией и операционными службами. Вторая служит для цифровых инструкций и подтверждений между диспетчером и пилотом. GAO описало слабые стороны аутентификации, шифрования и протоколов, создающие риски перехвата, подмены и изменения данных. Пример из отчёта — ложная отмена разрешения, способная привести к задержке или угрозе безопасности.

Правильный формат текста не отвечает на вопрос о том, кто его послал. Диспетчеру нужен способ подтвердить источник сомнительной инструкции, а технической группе — связать подозрение с наблюдаемой картиной радиосвязи. GAO предложило FAA вместе с государственными и частными партнёрами подготовить план усиления аутентификации и защиты данных ACARS и CPDLC. Проверка происхождения сообщения и наблюдение за эфиром — разные задачи, но решаются они ради одного момента: человек должен понять, какой команде верить.

В сотрудничестве с партнёрами виден ещё один незавершённый маршрут. Из восьми ведущих практик координации FAA полностью выполнило две, частично — шесть. Внутри межведомственных групп роли распределены; вне них не хватало формальных процедур обмена и согласования с негосударственными участниками. Если авиакомпания первой увидит аномалию, технические данные должны быстро попасть к нужному сотруднику FAA. Однако центральная проблема предшествует передаче: способно ли ведомство самостоятельно заметить подозрительную передачу?

GAO внесло девять рекомендаций по оценке угроз, мониторингу, координации и защите приложений. Министерство транспорта согласилось от имени FAA. Следующий содержательный отчёт должен назвать оснащённые линии, типы выявляемых угроз, получателей тревоги и измеренное время реакции на учении. Известность риска — только начало истории. Для движения самолётов важнее, успеет ли система предупредить о нём вовремя.

Источники: страница GAO; полный исходный доклад.