Како се комерцијални авиони све више дефинишу софтвером, а не челиком, ваздухопловна индустрија се суочава са новом и углавном невидљивом претњом: сајбер нападима који би могли да поремете, искористе или чак угрозе модерне системе лета.
Као одговор на то, европски ваздухопловни гигант Ербас предузима кораке ка јачању своје одбране, објављујући споразум о аквизицији француске фирме за сајбер безбедност Кваркслаб. Споразум, за који се очекује да ће бити закључен 2026. године, уз добијање регулаторних одобрења, одражава ширу промену у начину на који се произвођачи авиона припремају за будућност у којој је дигитална отпорност једнако важна као и аеродинамика.
Овај потез долази у време када су ваздухопловни системи – од авионике у кокпиту до мрежа за повезивање путника – међусобно повезанији него икад. Свака веза, кажу стручњаци, представља и иновацију и потенцијалну рањивост.
Растућа површина за дигиталне нападе
Модерни авиони функционишу као сложена, умрежена окружења. Системи за управљање летом, сателитске комуникације, алати за предиктивно одржавање и Wi-Fi у авиону ослањају се на интеграцију софтвера. Иако су ови системи обично одвојени и обезбеђени, истраживачи сајбер безбедности одавно упозоравају да све већа сложеност отежава гарантовање апсолутне изолације.
„Авиони више нису само механички системи; они су летећи центри података“, рекао је један индустријски аналитичар. „То фундаментално мења профил ризика.“
Забринутост се појавила широм индустрије. У Боингу, дискусије о сајбер безбедности фокусирале су се на обезбеђивање строгог раздвајања између мрежа окренутих путницима и критичних система лета. Иако ниједан верификовани инцидент није показао кршење основних авионских система кроз мреже у авиону, теоријске рањивости су подстакле континуирану контролу од стране регулатора и истраживача.
Ербас се суочава са сличним притисцима, које погоршава његова улога и у цивилном ваздухопловству и у одбрани. Компанија мора да обезбеди не само комерцијалне авионе већ и осетљиве војне и владине системе у више јурисдикција.
Ербас се клади на европски сајбер суверенитет
Аквизиција компаније Quarkslab сигнализира намеру компаније Airbus да изгради оно што руководиоци описују као „суверени“ европски капацитет за сајбер безбедност – мање зависан од страних, посебно америчких, технологија.
Основана 2011. године, компанија Quarkslab запошљава око 100 стручњака у Паризу и Рену и фокусира се на заштиту критичног софтвера и система од напредних сајбер претњи. Њен водећи производ, QShield, дизајниран је да заштити код, податке и уграђене системе од реверзног инжењеринга, укључујући нападе побољшане вештачком интелигенцијом.
„Дубока стручност компаније Кваркслаб ојачаће отпорног, сувереног сајбер играча у Француској и широм Европе“, рекао је Франсоа Ломбард, шеф одељења за повезану обавештајну службу у компанији Ербас Дефенс енд Спејс, у саопштењу које прати објаву.
Ова аквизиција такође означава други уговор компаније Ербас о сајбер безбедности за мање од месец дана, након ранијих напора за ширење широм Немачке и Уједињеног Краљевства. Заједно, ови потези чине део шире стратегије за успостављање паневропске мреже за сајбер безбедност која обухвата Француску, Немачку, Уједињено Краљевство, Шпанију и Финску.
Главни изазов индустрије
Сајбер безбедност у авијацији представља јединствене тешкоће. Авиони се не могу једноставно искључити из мреже ради ажурирања, а системи често остају у употреби деценијама, комбинујући застарелу архитектуру са модерним софтвером.
Међу најхитнијим изазовима:
- Сложеност система: Милиони линија кода управљају модерним операцијама авиона.
- Изложеност ланцу снабдевања: Компоненте и софтвер често долазе од глобалне мреже добављача.
- Ограничења у реалном времену: Безбедносне поправке морају да раде без прекида безбедности лета.
- Претње вођене вештачком интелигенцијом: Нападачи све више користе вештачку интелигенцију за идентификацију рањивости и реверзни инжењеринг система.
„Ово нису традиционални ИТ системи“, рекао је консултант за сајбер безбедност који ради са клијентима из области ваздухопловства. „Маргина за грешку је у суштини нула.“
Стратешка прекретница
Ербасова инвестиција у Кваркслаб сугерише помак ка дубљем уграђивању сајбер безбедности у дизајн и рад авиона, уместо да се она третира као помоћна функција.
Аналитичари кажу да ће компанија вероватно проширити напоре у неколико области:
- Развој инфраструктуре за сајбер безбедност под европском контролом
- Интегрисање детекције претњи засноване на вештачкој интелигенцији у системе авиона
- Дизајнирање архитектура „нултог поверења“ које строго изолују критичне функције
- Креирање симулационих окружења за тестирање сајбер напада на ваздухопловне системе
Такви кораци би могли помоћи Ербасу да се диференцира на глобалном нивоу, посебно јер геополитичке тензије мењају ланце снабдевања технологијом.
Будућност безбедности летења
Авио-индустрија је дуго била дефинисана својим безбедносним резултатима, постигнутим кроз ригорозан инжењеринг и регулативу. Сада се то наслеђе тестира у новој области – оној коју путници не могу да виде.
Како се авиони настављају развијати у међусобно повезане дигиталне платформе, сајбер безбедност постаје неодвојива од физичке безбедности.
„Питање више није да ли ће се авијација суочити са сајбер претњама“, рекао је аналитичар. „Већ да ли индустрија може да остане испред њих.“
Својом најновијом аквизицијом, Ербас сигнализира да намерава да покуша.
Оставите коментар