Тъй като търговските самолети все повече се определят от софтуер, а не от стомана, авиационната индустрия е изправена пред нова и до голяма степен невидима заплаха: кибератаки, които биха могли да нарушат, експлоатират или дори да застрашат съвременните летателни системи.
В отговор европейският аерокосмически гигант Airbus предприема стъпки за укрепване на защитата си, обявявайки споразумение за придобиване на френската фирма за киберсигурност Quarkslab. Сделката, която се очаква да бъде финализирана през 2026 г. в очакване на регулаторни одобрения, отразява по-широка промяна в начина, по който производителите на самолети се подготвят за бъдеще, в което дигиталната устойчивост е толкова важна, колкото и аеродинамиката.
Ходът идва във време, когато авиационни системи – от авиониката в пилотската кабина до мрежите за свързаност на пътниците – са по-взаимосвързани от всякога. Всяка връзка, казват експертите, представлява едновременно иновация и потенциална уязвимост.
Нарастваща повърхност за дигитални атаки
Съвременните самолети функционират като сложни, мрежови среди. Системите за управление на полети, сателитните комуникации, инструментите за прогнозна поддръжка и бордовият Wi-Fi разчитат на софтуерна интеграция. Въпреки че тези системи обикновено са сегрегирани и защитени, изследователите по киберсигурност отдавна предупреждават, че нарастващата сложност прави трудно гарантирането на абсолютна изолация.
„Самолетите вече не са просто механични системи; те са летящи центрове за данни“, каза един анализатор от индустрията. „Това коренно променя рисковия профил.“
В цялата индустрия се появиха опасения. В Boeing дискусиите относно киберсигурността се фокусираха върху осигуряването на строго разделение между мрежите, насочени към пътниците, и критичните системи за полети. Въпреки че нито един потвърден инцидент не е демонстрирал пробив в основната авионика през бордовите мрежи, теоретичните уязвимости предизвикаха непрекъснат контрол от страна на регулаторните органи и изследователите.
Airbus е изправен пред подобен натиск, утежнен от ролята му както в гражданската авиация, така и в отбраната. Компанията трябва да осигури сигурност не само на търговските самолети, но и на чувствителни военни и правителствени системи в множество юрисдикции.
Airbus залага на европейския киберсуверенитет
Придобиването на Quarkslab сигнализира за намерението на Airbus да изгради това, което ръководителите описват като „суверенна“ европейска способност за киберсигурност – такава, която е по-малко зависима от чуждестранни, особено американски, технологии.
Основана през 2011 г., Quarkslab наема около 100 специалисти в Париж и Рен и се фокусира върху защитата на критичен софтуер и системи от напреднали киберзаплахи. Водещият ѝ продукт, QShield, е предназначен да предпазва код, данни и вградени системи от обратно инженерство, включително атаки, подобрени от изкуствен интелект.
„Дълбокият експертен опит на Quarkslab ще подсили позицията на устойчив и суверенен кибер играч във Франция и в цяла Европа“, каза Франсоа Ломбард, ръководител на отдела за свързано разузнаване в Airbus Defence and Space, в изявление, придружаващо съобщението.
Придобиването е и втората сделка за киберсигурност на Airbus за по-малко от месец, след по-ранните усилия на компанията за разширяване в Германия и Обединеното кралство. Заедно тези стъпки са част от по-широка стратегия за създаване на паневропейска мрежа за киберсигурност, обхващаща Франция, Германия, Обединеното кралство, Испания и Финландия.
Основното предизвикателство на индустрията
Киберсигурността в авиацията е свързана с уникални трудности. Самолетите не могат просто да бъдат изключени от интернет за актуализации, а системите често остават в експлоатация в продължение на десетилетия, съчетавайки остаряла архитектура с модерен софтуер.
Сред най-належащите предизвикателства:
- Сложност на системата: Милиони редове код управляват съвременните операции на самолетите.
- Експозиция на веригата за доставки: Компонентите и софтуерът често идват от глобална мрежа от доставчици.
- Ограничения в реално време: Системите за сигурност трябва да работят, без да нарушават безопасността на полетите.
- Заплахи, задвижвани от изкуствен интелект: Атакуващите все по-често използват изкуствен интелект, за да идентифицират уязвимости и да извършват обратно инженерство на системи.
„Това не са традиционни ИТ системи“, каза консултант по киберсигурност, който работи с клиенти от аерокосмическата индустрия. „Граница за грешка е практически нулева.“
Стратегически повратен момент
Инвестицията на Airbus в Quarkslab предполага промяна към по-дълбоко вграждане на киберсигурността в проектирането и експлоатацията на самолетите, вместо тя да се третира като спомагателна функция.
Анализаторите казват, че компанията вероятно ще разшири усилията си в няколко области:
- Разработване на инфраструктура за киберсигурност, контролирана от Европа
- Интегриране на откриване на заплахи, управлявано от изкуствен интелект, в системите на самолетите
- Проектиране на архитектури с „нулево доверие“, които стриктно изолират критичните функции
- Създаване на симулационни среди за тестване на кибератаки срещу авиационни системи
Подобни стъпки биха могли да помогнат на Airbus да се диференцира в световен мащаб, особено след като геополитическото напрежение променя веригите за доставки на технологии.
Бъдещето на безопасността на полетите
Авиационната индустрия отдавна се определя от своите показатели за безопасност, постигнати чрез стриктно инженерство и регулации. Сега това наследство се тества в нова област – такава, която пътниците не могат да видят.
Тъй като самолетите продължават да се развиват във взаимосвързани цифрови платформи, киберсигурността става неразделна от физическата безопасност.
„Въпросът вече не е дали авиацията ще се сблъска с киберзаплахи“, каза анализаторът. „Въпросът е дали индустрията може да ги изпревари.“
С последното си придобиване, Airbus сигнализира, че възнамерява да опита.
Оставете коментар