La stampa 3D presenta rischi di sicurezza informatica per i produttori di aerei, lo afferma il rapporto dell’Atlantic Council
Il Consiglio Atlantico, un think-tank di Washington, DC, ha pubblicato una nuova relazione in cui descrive i vantaggi e i rischi della stampa 3D nel settore dell’aviazione. Il rapporto è intitolato ” Aviation Security: Finding Lift, Minimizing Drag ” gioco di parole in inglese che si può tradurre male con “Sicurezza aeronautica: trovare capacità di volo , riducendo al minimo l’attrito”.
All’interno dell’industria aerospaziale e area, la produzione di additivi sta diventando sempre più popolare, con la maggior parte, se non tutti, grandi produttori di aeromobili che esplorano e investono nella tecnologia della stampa tridimensionale. Da Boeing a Airbus , sembra che la stampa 3D occupi un posto importante nel settore dell’aviazione.
Naturalmente, l’adozione di un nuovo processo produttivo, in particolare quello digitale, è dotato della giusta quota di sfide e di rischi; e il Consiglio Atlantico cerca di chiarire nella sua nuova relazione.
Ma innanzitutto, esaminiamo alcuni dei vantaggi che il report attribuisce alle tecnologie di stampa 3D. Forse, ovviamente, è il fatto che la stampa 3D consenta ai produttori di ridurre il consumo di materiali e gli sprechi complessivi. Cioè, creando parti usando un processo additivo piuttosto che da un processo sottrattivo della tradizione, occorre meno materiale per la produzione di una data parte.
Altri vantaggi della tecnologia includono la sua capacità di creare complesse strutture interne, che a sua volta consentono pezzi leggeri, nonché la creazione di parti in quantità limitate o confezionate in modo economico.
Detto questo, la relazione afferma che anche solo per il fatto di essere una tecnologia basata su digitale, “c’è un immediato potenziale di preoccupazione” con la stampa 3D, in particolare in termini di rischi per la sicurezza in Internet.
Secondo la relazione, la produzione di additivi apre la possibilità per tre tipi principali di cyberattacks: ” deny “, che consiste nella rottura e nella cancellazione di firmware, software e disegni di prodotti; ” compromise ” , che è il furto di beni di proprietà intellettuale e di progettazione di prodotti; e ” sabotage ” , che si riferisce a “modifica non rilevata” dei file di stampa con l’intento di indebolire parti e corrompere le funzioni.
Tra i tre rischi, “deny ” è il più ovvio, in quanto i file e i programmi sarebbero semplicemente mancanti, mentre “compromise” potrebbe dare agli avversari l’accesso a file e informazioni protette dalla progettazione. “Sabotage”, essendo difficile da individuare, potrebbe potenzialmente essere il tipo più grave di attacco.
Come dice la relazione, “il rischio di” sabotaggio “può essere un ordine di grandezza più difficile per l’avversario, ma i risultati potrebbero avere un impatto maggiore”.
Il Consiglio Atlantico conferma questa dichiarazione con numerosi progetti di ricerca che hanno esaminato la questione. Il primo, ha dimostrato che è stato “possibile compromettere la stampante 3D o il design in modo tale che il prodotto sia stato indebolito in maniera indeterminabile con le metodologie standard di controllo della qualità”.
Ovviamente, l’utilizzo di una parte compromessa nella struttura di un aereo potrebbe avere conseguenze estremamente gravi. Come dimostrato da un altro progetto di ricerca, un disegno ad elica indebolito che è stato stampato e testato in 3D e che ha “catastroficamente fallito” dopo solo due minuti dell’uso.
Poiché la stampa 3D diventa più comune all’interno dell’industria aeronautica, sembra evidente che alcuni tipi di rischio di produzione nuovi e senza precedenti si presentino, cosa contro cui le aziende dovranno indagare e prepararsi.
Anche le misure di sicurezza adottate per prevenire tali cyberattacchi dovranno essere monitorate e aggiornate continuamente, poiché i rischi della sicurezza informatica continueranno a cambiare e avanzare, come un virus.
Come afferma il rapporto: “Gli avversari Cyber e le loro capacità si evolvono e si adattano rapidamente. Questo può essere particolarmente impegnativo per un settore in cui molti sistemi hanno lunghi periodi di progettazione e sviluppo. Poiché la tecnologia trasforma radicalmente la progettazione, la produzione, il funzionamento e la manutenzione degli aeromobili, i modelli di sicurezza devono adattarsi “.
Tutto sommato, mentre la produzione di additivi e altri processi produttivi digitali stanno avvantaggiando l’industria aeronautica grazie ai molti vantaggi di razionalizzazione, sarà indispensabile che le aziende non trascurino i rischi che queste tecnologie possono presentare e proteggere i loro prodotti da eventuali compromessi potenziali a livello cyber .
Il rapporto del Consiglio Atlantico “Aviation Security: Finding Lift, Minimizing Drag” è stato scritto da Pete Cooper, un collega nell’Iniziativa Cyber Statecraft del Consiglio atlantico del Brent Scowcroft Center on International Security.