Passagiers van verkeersvliegtuig waren slachtoffers van een impasse tussen veiligheids- en beveiligingsvragen

Germain Airliner was een slachtoffer van de impasse tussen veiligheid en beveiligingTwee aan de voorkant voor de veiligheid? Jason Calston / Airbus

Het lijkt ongelooflijk dat een piloot van een passagiersluchtvaartmaatschappij uit de cockpit kan worden buitengesloten. Maar analyse van de cockpit voicerecorder hersteld van Germanwings vlucht 4U9525 nadat het geploegd in de Zuidelijke Alpen in Frankrijk heeft onthuld dat dit is wat er is gebeurd en dat een van de twee piloten had geprobeerd in de cockpit te komen voor de crash.

Een eerste verklaring dat de piloot aan de stuurknoppen was uitgeschakeld, misschien door een hartaanval, heeft sindsdien plaatsgemaakt voor een alternatief dat door Franse onderzoekers is gegeven: dat de co-piloot in de cockpit - genoemd in rapporten als Andreas Lubitz - opzettelijk de kapitein voorkwam van binnengaan om het vliegtuig te vernietigen.

Naar aanleiding van de September 11-aanvallen in New York in 2001, passagiersvliegtuigen cockpitdeuren zijn versterkte om veilig te worden gemaakt en zelfs kogelvrij.

Toegang tot de cockpit moet tijdens de vlucht worden vergrendeld, zodat passagiers de toegang tot de cockpit niet kunnen afdwingen, zodat piloten het vliegtuig veilig kunnen besturen en elke situatie kunnen beheren zonder zich zorgen te hoeven maken over potentiële kapers. Voor de veiligheid van de piloten moet de cockpitdeur openen op bevel van de piloot vanaf de cockpit, bijvoorbeeld wanneer er geen duidelijk risico op een kwaadwillende aanval is. De buitenkant van de cockpitdeur is beveiligd door een toetsenbord, waar de bemanning de codes voor heeft. Maar het verzoek van het toetsenblok om de deur te openen moet door de piloot worden bevestigd die binnen blijft.

Het is duidelijk geworden dat deze twee aspecten - veiligheid en beveiliging - niet altijd op hetzelfde moment haalbaar zijn. In het geval van een incident als dit werken ze zelfs tegen elkaar.

Een compromis tussen veiligheid en beveiliging

Mensen verwarren vaak 'veiligheid' en 'veiligheid'. In het Chinees zijn de twee woorden precies hetzelfde. Conceptueel zijn ze echter anders.

Beveiliging biedt bescherming tegen opzettelijke aanvallen, terwijl veiligheid het voorkomen van natuurlijke ongevallen is. Hoewel sommige beveiligingsincidenten per ongeluk kunnen zijn of onbedoeld kunnen worden weergegeven, is er sprake van een element van doorgaans kwaadwillige intenties.

De afweging van zowel veiligheids- als veiligheidsrisico's in deze context is moeilijk omdat de waarschijnlijkheid van ongevallen gemodelleerd kan worden terwijl menselijke intentie dat niet kan. Men zou kunnen proberen de waarschijnlijkheid in te schatten van iemand die slechte bedoelingen heeft, vooral piloten, maar uiteindelijk is het niet mogelijk om met de ander te vergelijken - het is om appels met sinaasappels te vergelijken.

Met het uiteindelijke doel om de levens van degenen aan boord te beschermen, zijn de processen waarmee de cockpitdeur open en dicht is cruciaal. Het sluiten van de deur heeft niet altijd gelijk, ook al wordt de vlucht bedreigd door potentiële terroristen. Dat een piloot op de cockpit de deur naar zijn medearbeider buiten de deur moet openen, heeft geen zin als de bemanning die op het dek achterblijft, onbekwaam of onwillig is om dat te doen.

Timing en context is essentieel

Kenmerkinteractie manifesteert zich in de manier waarop hardware en software samenwerken, zoals bij het ontwerpen van liften, voertuigen of zelfs slimme huizen. Om problematische interacties te voorkomen, moet prioriteit worden toegekend aan die functies die van het grootste belang zijn - op vliegtuigen beschermt dit het leven van passagiers. De sleutel hiervoor is context en timing.

Hoe kan de elektronische, robotbesturing van de cockpitdeuren samenwerken met het menselijke bemanningslid dat wanhopig op zoek is naar manieren om toegang te krijgen tot de cockpit? Kloppen of zelfs de deur inslaan is niet genoeg - omdat potentiële terroristen hetzelfde kunnen doen, en daarom zullen deze gebeurtenissen in het oorspronkelijke ontwerp zijn voorzien.

In dit geval, een adaptief gebruikersinterfacemechanisme, dat is gebruikt om ingewikkelde softwaresystemen te vereenvoudigen, zou de bruikbaarheid van een verder complex beveiligingssysteem kunnen verbeteren. Mobiele betalingssystemen, zoals Apple Pay, hebben aangetoond dat het mogelijk is om de interface te vereenvoudigen voor anders complexe beveiligingssystemen. Gebruikers hoeven bijvoorbeeld geen creditcard bij zich te dragen, maar kunnen hun transacties nog steeds goed certificeren. Dergelijke tijdbesparende elementen om de beveiliging te verifiëren zouden, in een dergelijke situatie als deze, een levensreddende functie kunnen zijn.

De besturing van de cockpitdeur moet aangepast zijn aan de context van de situatie en een middel bieden om het risico te omzeilen dat cockpitpersoneel uit de cockpit wordt buitengesloten. Had de gerobotiseerde deurcontroller begrepen dat er een reden was dat de piloot aan de bedieningsknoppen de ingang van de piloot buiten niet kon bevestigen - door bijvoorbeeld een defecte schietstoel te registreren of door stervende vitale functies van een hartmonitor te lezen - zou dit de beveiliging kunnen overschrijven eisen en laat de piloot de cockpit opnieuw invoeren.

We moeten de risico's en argumenten rond veiligheid en beveiliging in de context van de luchtvaart, en manieren vinden om samenbrengen hardware, software en de cockpitbemanning zelf - misschien door apparaten voor gezondheidsbewaking - om ervoor te zorgen dat deze beide eisen samenwerken, en geen bedreiging op zichzelf worden.

The ConversationDit artikel is oorspronkelijk gepubliceerd op The Conversation
Lees het originele artikel.

Over de auteur

yu yijunYijun Yu ia Senior Lecturer, Afdeling Computergebruik en Communicatie aan de Open Universiteit. Hij werkt momenteel aan een EU-project, SecureChange, analyseert beveiligingsvereisten voor luchtverkeersleiding en is betrokken bij Adaptive Security and Privacy (ERC Advanced Grant), met ATC als een van de toepassingsdomeinen.

Verwante Boek:

{AmazonWS: searchindex = Books; keywords = 0595363989; maxresults = 1}

enafarzh-CNzh-TWnltlfifrdehiiditjakomsnofaptruessvtrvi

volg InnerSelf op

facebook-icontwitter-iconrss-icoon

Ontvang de nieuwste via e-mail

{Emailcloak = off}