尽管航空网络安全仍然是各机场和航空公司CIO的首要关注问题，但在实施具体网络保护和管理措施方面仍无法取得快速进展。

全球IT技术供应商SITA发布的2018年航空运输网络安全观察报告（2018 Air Transport Cybersecurity Insights）揭示了航空业网络安全面临的困境。报告显示，89%的航司CIO（2017年71%）将在未来三年围绕网络安全计划制定一项重大计划。95%的机场CIO也计划在2021年前实施这一计划。通过对经营系统和程序的保护实现业务连续性仍然是57%的航司和机场高管最关注的问题。

对逐年严重的网络安全问题的高度关注在2018年带来了39亿美元的投资。SITA的研究显示今年各航空公司在网络安全上的平均预算占总体IT预算的9%。2018年各机场在网络安全上的投资与总体IT预算的比例也从去年的10%增长到了12%。

该研究还发现很多高管意识到需要在实施积极的网络安全保护措施方面取得更大进展。

SITA的CEO Barbara Dalibard表示：“公众已经认识到了网络安全的重要性，而且各航司和机场也在建设稳固安全基础方面进行了投资。但是网络威胁仍然在逐年呈指数增长，而且这些威胁也越来越难以消除。考虑到航空运输业的复杂性和整体性，我们需要更快地建立积极的防护网络，从而保证我们的解决方案实施快于网络威胁的发展。”

目前各航司和机场最关注的常见网络安全问题有：员工的认知和培训（76%）、遵守规章制度（73%）和身份和访问管理（63%）。但是，SITA的报告发现了未来几年需要更多关注的几个关键领域，包括积极的网络监管和保护、网络联盟企业（云系统和物联网）的保护和数据泄露等内部威胁的预防。

SITA的研究预计未来在提高网络安全重要性方面会有更多进展。目前，只有41%的受访者认为网络安全是一项全球性风险，42%的受访者计划在2021年之前将网络风险加入他们的风险登记册。只有31%的受访公司有专门负责网络安全的首席信息安全官（CISO），这一职位对于保证企业高管对网络安全的关注和有效实施解决方案很关键。通过安全运营中心（SOC）实现积极的监管也是很多计划快速实施这些服务的受访者的核心话题。

实施网络安全措施的最大障碍是缺乏资源，从而对78%的航空运输组织造成了影响。各高管面临另一个巨大挑战是具有专业技能的员工的保留和招聘（47%）以及员工培训的能力（56%）。

SITA网络安全解决方案的负责人Michael Schellenberg表示：“我们认识到从意识到行动的转变有巨大的挑战。考虑到这一点，我们与空客等其他航空业专家共同建立了网络安全解决方案组合，有助于航空运输业的各个组织监管、查明和管理网络风险。只有通过行业内各组织的合作，我们才能更快地推出解决方案，并确保航空业网络安全得到很好的保护并足以应对安全威胁。”（编译：品橙旅游 Rose）