Il National Airspace System (NAS) è l'ambiente aeronautico interconnesso che mantiene operative in coordinamento le attività di volo. Include aeromobili, aeroporti, controllo del traffico aereo, sistemi a terra, collegamenti di comunicazione, servizi di navigazione e infrastrutture di supporto operativo. Poiché molte parti dipendono l'una dall'altra, il NAS non è una singola macchina ma un grande sistema strettamente accoppiato.
Nel campo della cybersecurity, il NAS è importante perché una vulnerabilità in un componente può influire sulla sicurezza, sulla programmazione, sull'integrità dei dati o sulla continuità operativa dell'intera rete. Gli aggressori possono prendere di mira l'IT aeroportuale, le comunicazioni aeronautiche, i sistemi di manutenzione o i fornitori di servizi per interrompere il coordinamento o ottenere visibilità sulle operazioni. I difensori proteggono il NAS con segmentazione, controlli rigorosi delle identità, monitoraggio, backup resilienti e risposta agli incidenti coordinata. Una chiara assegnazione delle responsabilità e un'implementazione coerente sono particolarmente importanti, poiché le lacune di sicurezza possono diffondersi rapidamente tra le risorse aeronautiche condivise.


