تحديات الأمن السيبراني في الخطوط الجوية الأمريكية.. كفاح غانيش جايارام المستمر | تكنولوجيا

يواجه غانيش جايارام، مدير المعلومات والشؤون الرقمية في شركة الخطوط الجوية الأمريكية، تحديًا كبيرًا يجعله ينام بعين واحدة مفتوحة في الليل: الأمن السيبراني، وفقًا لتقرير صادر عن وكالة الأنباء الألمانية.

وذكرت صحيفة دالاس مورنينج نيوز أن الأمن السيبراني يمثل منذ فترة طويلة تهديدًا لأنظمة تكنولوجيا المعلومات، وأصبحت آثاره أكثر وضوحًا محليًا بعد هجوم برامج الفدية العام الماضي الذي استهدف خوادم المدينة في دالاس، مما دفع أعضاء مجلس المدينة إلى صرف حوالي 2.7 مليون دولار لتخصيصها. ..مدينة أمن تكنولوجيا المعلومات.

هذا العام، تم تسريب المعلومات الشخصية لحوالي 73 مليون عميل حالي وسابق لشركة AT&T Communications إلى الويب المظلم. هذه هي أكبر مشكلة يواجهها فريق التكنولوجيا بالشركة، ولكنها واحدة من آلاف المشكلات التي يحاول فريق حل المشكلات في Jayaram التكيف معها كل يوم في عالم المسافرين المتغير.

قامت شركة الخطوط الجوية الأمريكية بتطوير أداتين لمساعدتها على القيام بأعمالها: HAET، وهو اختصار لمركز أداة الكفاءة التحليلية، والبوابة الذكية.

تساعد هذه الأداة في الظروف الجوية القاسية بينما البوابة الذكية هي أداة تستخدم لتقليل وقت التاكسي.

يقوم فريق تكنولوجيا المعلومات بالشركة بتبسيط بعض من أبسط الأسئلة، ويعمل ما يقرب من 2000 موظف في المقر الرئيسي للشركة في فورت وورث، ويعمل البعض أيضًا في المقر الرئيسي للشركة في فينيكس. هناك مجال للتعاون بين أهم المشاريع التي يعمل عليها موظفو تكنولوجيا المعلومات.

التعقيدات التكنولوجية والحلول

وفي ضوء تعرض شركات الطيران الكبرى مثل خطوط ألاسكا الجوية وخطوط ساوثويست الجوية مؤخرًا لاضطرابات تشغيلية بسبب مشكلات فنية، سألت صحيفة دالاس مورنينج جايارام – الذي يعمل مع الخطوط الجوية الأمريكية منذ سبتمبر 2022 – عن مدى مساهمة تكنولوجيا المعلومات في هذه الاضطرابات، وما الذي يبحث عنه.

وسألته الصحيفة: ‘إذا كنت تعلم أن ظاهرة جوية ستحدث، مثلا عاصفة ثلجية، فكيف يمكنك الاستعداد لها؟’ ورد جايارام قائلاً: “بالنسبة لنا، السلامة هي أولاً وقبل كل شيء، والشيء الثاني هو التأكد من أننا نخطط للتعافي السريع”.

وأوضح أن الأمر الثاني هو ضمان الاستثمارات المنتظمة والمستمرة في التكنولوجيا. وأضاف جايارام: “في حالتنا، قمنا باستثمارات كبيرة في التكنولوجيا، وقد ساعدتنا على الخروج من جائحة كورونا، ونحاول زيادة الإنفاق على التكنولوجيا عاما بعد عام”.

“لقد استثمرنا المزيد في التكنولوجيا وندرك أن بعض الأشياء التي نقوم بها لا تزال يدوية أو شبه يدوية، ولكن يمكننا أتمتة بعض هذا العمل، ويمكننا الاستمرار في تحديث مجموعة التكنولوجيا وبناء المزيد من المرونة.” وأضاف جايارام.

وقال: “هذا لا يعني أن الأجهزة لن تفشل، ولن تفشل البرامج”. “ولكن هناك شيئان يجب القيام بهما بسرعة: الأول هو أن أكون قادرًا على الكشف بمجرد وقوع الحادث، وبمجرد أن أعرف ذلك، أحتاج إلى أشخاص ذوي خبرة يمكنهم العمل وضمان التعافي السريع”.

وأضاف جايارام: “الشيء الثالث هو عملية التدريب”. “إذا كانت لدينا مشكلة، وهذا هو الحال دائمًا، فإننا نحاول تقليل تأثيرها. أنت لا ترغب أبدًا في مواجهة هذه الأمثلة التي تقدمها ويمكنك التأكد من أن العميل لا يعاني منها، فهذا يعد انتصارًا.

ويوضح قائلاً: “يجتمع فريق القيادة كل أسبوع ويراجع جميع الحوادث التي وقعت بمستوى خطورة معين وكان من الممكن أن يكون لها تأثير كبير على المستوى التشغيلي والتجاري، وفي بعض الحالات يجد موردونا حلاً”.

وتابع: “ندعوهم ليكونوا جزءا من هذه العملية. نقول لهم، أخبرونا بما حدث ونتعلم منه”. وأضاف: “بعد ذلك يمكننا إجراء تغييرات على العملية واستخدام أدوات مثل التعويض والتكنولوجيا في التعامل مع أي حالة لضمان عدم تكرار الحالة مرة أخرى”.

وعندما سئل جايارام كيف يمكننا مراقبة تهديدات الأمن السيبراني في شركة كبيرة مثل الخطوط الجوية الأمريكية، قال: “عندما نفكر في المرونة، هناك نوعان: الأول هو أننا لا نستطيع التعامل معها بسبب التغييرات التي أدخلناها. والثاني هو أننا لا نستطيع تشغيل النظام لأن شخصا ما اخترق أنظمتنا”.

وأوضح أنه في كثير من الأحيان هناك عوامل يفرضها علينا طرف ثالث. وأشار إلى أنه إذا كان هناك ضعف يتعلق بطريقة تصميم التطبيق أو بسبب تشغيل نظام قديم، فهناك احتمال أن يتدخل طرف ثالث.

وقال جايارام: “الناس أصبحوا أكثر ذكاءً، والمجرمون يزدادون ذكاءً في مهاجمتنا”، مضيفاً: “علينا دائماً أن نكون حذرين”.

وأضاف: “لدينا أدوات استثمرنا فيها، وهذه الإنذارات التي تنبهنا عند حدوث هذه الأنشطة. وتسارع فرقنا لمحاولة حل المشكلة في أسرع وقت ممكن. نحن نتعلم ونتحسن”.

وعندما سُئل ما الذي يبقيه مستيقظًا في الليل خلال موسم الذروة، قال جايارام إن الأمن السيبراني هو وظيفته الأولى.

وأضاف: “ما يبقيني مستيقظًا في الليل هو التأكد من أن التكنولوجيا لا تتسبب في ضعف أداء أعمالنا أو أن يكون لعملائنا تجربة سيئة أثناء أي جزء من عملية البيع أو الخدمة.”