La integración de herramientas de Tecnología de la Información y la Comunicación (TIC) en dispositivos mecánicos de uso rutinario dentro de la industria de la aviación ha aumentado las preocupaciones sobre la ciberseguridad. La magnitud de las vulnerabilidades inherentes en las herramientas de software que impulsan estos sistemas se intensifica a medida que aumenta el nivel de integración. Además, estas preocupaciones se vuelven aún más agudas a medida que la migración dentro de la industria en el despliegue de aeronaves habilitadas electrónicamente y aeropuertos inteligentes cobra impulso. Una revisión de los ataques de ciberseguridad y las superficies de ataque dentro del sector de la aviación en los últimos 20 años proporciona un mapeo de las tendencias y conocimientos que son valiosos para informar sobre futuros marcos para proteger la evolución de una industria clave. El objetivo es identificar actores de amenazas comunes, sus motivaciones, tipos de ataques y mapear las vulnerabilidades dentro de las infraestructuras de aviación que son más comúnmente objeto de campañas de ataque persistentes. Los análisis permitirán una mejor comprensión tanto de las provisiones actuales como de las potenciales futuras de protección de ciberseguridad para el sector. Se proporciona evidencia de que las principales amenazas para la industria provienen de grupos de Amenazas Persistentes Avanzadas (APT) que operan, en colaboración con un actor estatal particular, para robar propiedad intelectual e inteligencia con el fin de avanzar en sus capacidades aeroespaciales nacionales, así como para monitorear, infiltrar y subvertir las capacidades de otras naciones soberanas. Un segmento de la industria de la aviación que es comúnmente atacado es la infraestructura de Tecnología de la Información (TI), siendo el tipo de ataque más prominente el hacking malicioso con la intención de obtener acceso no autorizado. El análisis de la gama de superficies de ataque y la dinámica de amenazas existentes se ha utilizado como base para predecir tendencias futuras de ciberataques. Los conocimientos que surgen de la revisión apoyarán la futura definición e implementación de medidas proactivas que protejan infraestructuras críticas contra incidentes cibernéticos que dañen la confianza de los clientes en una industria clave orientada al servicio.