DOI: https://doi.org/10.3390/info17020177
تاريخ النشر: 2026-02-10
المؤلف: Bilgin Metin وآخرون
الموضوع الرئيسي: أمن المعلومات والأمن السيبراني
نظرة عامة
تتناول هذه المقالة البحثية القضية الحرجة للأمن السيبراني ضمن مجال المطارات في نظام الطيران المدني، خاصة في ضوء التحول الرقمي المستمر. تبدأ بتحديد الثغرات التي تهدد عمليات المطارات، وتجميع البيانات من مصادر ثانوية وتقارير الصناعة (2015-2025) في إطار مفاهيمي مؤقت (PCF). تم التحقق من صحة الإطار بعد ذلك من خلال البحث الأولي، بما في ذلك المقابلات المتعمقة مع عشرة من كبار الممارسين في الصناعة. أدت الرؤى المستخلصة من هذه المقابلات إلى تطوير إطار حوكمة شامل يعتمد على مبادئ الحوكمة والمخاطر والامتثال (GRC)، والذي يركز على نهج التكنولوجيا-الأشخاص-المنظمة لتعزيز تدابير الأمن السيبراني.
تؤكد النتائج على ضرورة أن تتكيف منظمات المطارات باستمرار مع استراتيجيات الأمن السيبراني استجابةً للتهديدات المتطورة، خاصة مع زيادة الترابط بين مختلف أصحاب المصلحة. تبرز المقالة أهمية اللوائح والمعايير الدولية في توحيد ممارسات الأمن السيبراني عبر صناعة الطيران. كما تشير إلى قيود الدراسة، بما في ذلك الاعتماد على حجم عينة صغيرة والانحياز المحتمل في ردود كبار المهنيين. على الرغم من هذه القيود، يوفر البحث إطارًا قيمًا لإدارة تحديات الأمن السيبراني في مجال المطارات ويقترح سبلًا لمزيد من التحقيق، بما في ذلك توسيع إطار GRC ليشمل مجالات أخرى ضمن نظام الطيران.
مقدمة
تؤكد مقدمة ورقة البحث على الأهمية الحرجة للأمن السيبراني في قطاع الطيران، الذي يشمل أنظمة مترابطة متعددة ضرورية للعمليات، بما في ذلك مراقبة الحركة الجوية، وملاحة الطائرات، وخدمات الركاب. لقد زادت التحولات الرقمية المتزايدة في الصناعة من الثغرات أمام التهديدات السيبرانية، مما يتطلب تدابير قوية للأمن السيبراني لحماية البيانات الحساسة والحفاظ على ثقة الجمهور. تبرز الورقة التحديات التي يواجهها مشغلو الطيران في تنفيذ بروتوكولات أمن سيبراني متسقة عبر سلاسل التوريد العالمية، والتي تفاقمت بسبب زيادة الترابط الدولي لتقنيات الطيران. تؤكد الحاجة إلى التعاون الدولي وإطارات عمل موحدة لتعزيز القدرة على الصمود أمام الهجمات السيبرانية المعقدة، خاصة من الجهات المدعومة من الدولة.
يهدف البحث إلى معالجة نقص إطار شامل للأمن السيبراني محدد لمجال المطارات، مع التركيز على ثلاثة أهداف رئيسية: تطوير إطار مفاهيمي مؤقت (PCF) لتحليل الثغرات في الأمن السيبراني، وتصنيف هذه الثغرات، وإقامة إطار حوكمة مع حلول قابلة للتنفيذ. تستند الورقة إلى الأدبيات الموجودة والمقابلات لتحديد الثغرات الحرجة المتعلقة بالتكنولوجيا، والعوامل البشرية، والعمليات التنظيمية، داعية إلى نهج الحوكمة والمخاطر والامتثال (GRC) لإدارة هذه المخاطر بشكل فعال. يهدف هذا النهج إلى تعزيز التعاون بين أصحاب المصلحة وضمان الالتزام بالمعايير التنظيمية، مما يعزز في النهاية موقف الأمن السيبراني لنظام الطيران.
النتائج
في هذا القسم، تم تنظيم النتائج حول الأهداف البحثية الثلاثة (ROs). في البداية، تم إنشاء إطار كفاءة الممارسين (PCF) بناءً على مراجعة شاملة للأدبيات ذات الصلة. يعمل هذا الإطار كأداة أساسية لمزيد من التحليل. بعد ذلك، تم دمج PCF مع الرؤى المستخلصة من مقابلات الممارسين لمعالجة الأهداف البحثية الثانية والثالثة بشكل فعال. تسلط النتائج الضوء على التفاعل بين المفاهيم النظرية والتطبيقات العملية، مما يوفر فهمًا دقيقًا للكفاءات المطلوبة في هذا المجال.
المناقشة
تحدد قسم المناقشة في ورقة البحث نهجًا شاملاً لتطوير إطار عمل تشغيلي لحوكمة الأمن السيبراني في مجال المطارات، موزعًا عبر ثلاث مراحل. تضمنت المرحلة الأولى مراجعة أدبية سردية جمعت بين الأبحاث الحالية ورؤى الصناعة حول حوكمة الأمن السيبراني في الطيران، مع تحديد التحديات الرئيسية والأبعاد المفاهيمية. سهلت هذه المراجعة، التي تم توجيهها من خلال إطار عمل سنايدر المنهجي، إنشاء إطار مفاهيمي مؤقت (PCF) الذي أبلغ مراحل البحث اللاحقة. تضمنت المرحلة الثانية تطوير استبيان بناءً على PCF، والذي تم توزيعه على عشرة من كبار الممارسين في صناعة المطارات، تلاه مقابلات شبه منظمة. كانت هذه المرحلة تهدف إلى جمع رؤى حول الثغرات والحلول المتعلقة بالأمن السيبراني في المطارات، مع ضمان تمثيل متنوع للتجارب من مختلف المنظمات.
في المرحلة الثالثة، تم تحليل الرؤى المستخلصة من المقابلات لتنقيح الإطار، مع التركيز على تدابير الحوكمة وقضايا الامتثال اللازمة لمعالجة الثغرات المحددة. كشفت التحليلات عن أبعاد حرجة تتعلق بالتكنولوجيا والأشخاص والتنظيم تؤثر على الأمن السيبراني للمطارات. أبرزت النتائج الرئيسية انتشار الأنظمة القديمة، والعوامل البشرية مثل التدريب غير الكافي والوعي، والتعقيدات التنظيمية التي تعيق إدارة المخاطر بشكل فعال. تؤكد الورقة على الترابط بين هذه الثغرات، داعية إلى استراتيجيات تخفيف متكاملة تجمع بين التحديثات التكنولوجية، وتطوير المهارات، وإصلاح إدارة الموردين، وتوحيد اللوائح. يوفر الإطار النهائي وأجندة الحلول، التي تم التحقق منها من قبل الممارسين، مخططًا دفاعيًا لتعزيز حوكمة الأمن السيبراني في قطاع الطيران، مع إعطاء الأولوية للإجراءات بناءً على تأثيرها على سلامة الطيران.
DOI: https://doi.org/10.3390/info17020177
Publication Date: 2026-02-10
Author(s): Bilgin Metin et al.
Primary Topic: Information and Cyber Security
Overview
This research article addresses the critical issue of cybersecurity within the airport domain of the civil aviation ecosystem, particularly in light of ongoing digital transformation. It begins by identifying vulnerabilities that threaten airport operations, synthesizing data from secondary sources and industry reports (2015-2025) into a provisional conceptual framework (PCF). The framework was subsequently validated through primary research, including in-depth interviews with ten senior industry practitioners. The insights gained from these interviews led to the development of a comprehensive governance framework based on Governance, Risk, and Compliance (GRC) principles, which emphasizes a Technology-People-Organization approach to enhance cybersecurity measures.
The findings underscore the necessity for airport organizations to continuously adapt their cybersecurity strategies in response to evolving threats, particularly as interconnectivity among various stakeholders increases. The article highlights the importance of international regulations and standards in standardizing cybersecurity practices across the aviation industry. It also notes the limitations of the study, including the reliance on a small sample size and potential biases in responses from senior professionals. Despite these limitations, the research provides a valuable framework for managing cybersecurity challenges in the airport domain and suggests avenues for further investigation, including the extension of the GRC framework to other areas within the aviation ecosystem.
Introduction
The introduction of the research paper emphasizes the critical importance of cybersecurity in the aviation sector, which encompasses various interconnected systems essential for operations, including air traffic control, aircraft navigation, and passenger services. The increasing digital transformation of the industry has heightened vulnerabilities to cyber threats, necessitating robust cybersecurity measures to protect sensitive data and maintain public trust. The paper highlights the challenges faced by aviation operators in implementing consistent cybersecurity protocols across global supply chains, exacerbated by the growing international connectivity of aviation technologies. It underscores the need for international collaboration and harmonized frameworks to enhance resilience against sophisticated cyberattacks, particularly from state-sponsored actors.
The research aims to address the lack of a comprehensive cybersecurity framework specific to the airport domain, focusing on three key objectives: developing a Provisional Conceptual Framework (PCF) for analyzing cybersecurity vulnerabilities, classifying these vulnerabilities, and establishing a governance framework with actionable solutions. The paper draws on existing literature and interviews to identify critical vulnerabilities related to technology, human factors, and organizational processes, advocating for a Governance, Risk, and Compliance (GRC) approach to manage these risks effectively. This approach aims to foster collaboration among stakeholders and ensure adherence to regulatory standards, ultimately enhancing the cybersecurity posture of the aviation ecosystem.
Results
In this section, the results are organized around the three research objectives (ROs). Initially, the Practitioner Competency Framework (PCF) is established based on a comprehensive review of the relevant literature. This framework serves as a foundational tool for further analysis. Subsequently, the PCF is integrated with insights gained from practitioner interviews to effectively address the second and third research objectives. The findings highlight the interplay between theoretical constructs and practical applications, providing a nuanced understanding of the competencies required in the field.
Discussion
The discussion section of the research paper outlines a comprehensive approach to developing an operational framework for cybersecurity governance in the airport domain, structured across three phases. Phase 1 involved a narrative literature review that synthesized existing research and industry insights on aviation cybersecurity governance, identifying key challenges and conceptual dimensions. This review, guided by Snyder’s methodological framework, facilitated the creation of a provisional conceptual framework (PCF) that informed subsequent research phases. Phase 2 included the development of a questionnaire based on the PCF, which was distributed to ten senior airport industry practitioners, followed by semi-structured interviews. This phase aimed to gather insights on vulnerabilities and solutions related to cybersecurity in airports, ensuring a diverse representation of experiences from various organizations.
In Phase 3, the insights from the interviews were analyzed to refine the framework, focusing on governance measures and compliance issues necessary to address identified vulnerabilities. The analysis revealed critical technology, people, and organizational dimensions impacting airport cybersecurity. Key findings highlighted the prevalence of legacy systems, human factors such as insufficient training and awareness, and organizational complexities that hinder effective risk management. The paper emphasizes the interdependence of these vulnerabilities, advocating for integrated mitigation strategies that combine technological upgrades, skills development, vendor management reform, and regulatory harmonization. The final framework and solutions agenda, validated by practitioners, provide a defensible blueprint for enhancing cybersecurity governance in the aviation sector, prioritizing actions based on their impact on flight safety.