Airbus kauft Quarkslab und stärkt die Cyberabwehr, während die Luftfahrt in eine Phase größerer digitaler Bedrohungen eintritt

Airbus baut die Cyberabwehr aus, während die Luftfahrt in eine Ära erhöhter digitaler Risiken eintritt

Airbus hat seine Strategie im Bereich der Cybersicherheit weiter gestärkt und angekündigt, das französische Unternehmen Quarkslab übernehmen zu wollen, ein Unternehmen, das auf offensive und defensive Cybersicherheit, Schwachstellenanalyse, Forschung und den Schutz kritischer Systeme spezialisiert ist. Der Schritt erfolgt zu einem Zeitpunkt, an dem sich die Luftfahrtindustrie rasch digitalisiert und Flugzeuge, Wartung, Bodenoperationen und die Kommunikation mit externen Systemen immer stärker von vernetzten Netzwerken, Datenaustausch und Softwareplattformen abhängen. In einem solchen Umfeld ist Cybersicherheit nicht mehr nur ein unterstützendes IT-Thema, sondern eine Frage der operativen Resilienz, der Flugsicherheit, der regulatorischen Konformität und der strategischen Kontrolle über Schlüsseltechnologien.

Am 21. April 2026 gab Airbus bekannt, dass eine Vereinbarung zur Übernahme von Quarkslab erzielt wurde, wobei der Abschluss der Transaktion im Laufe des Jahres 2026 erwartet wird. Nach verfügbaren Angaben wurde Quarkslab im Jahr 2011 gegründet und beschäftigt ungefähr einhundert Fachleute. Das Unternehmen entwickelt Lösungen und erbringt Dienstleistungen, die auf den Schutz kritischer Vermögenswerte, Daten und Nutzer vor Cyberangriffen ausgerichtet sind, und ist auch für seine tiefgehende technische Arbeit im Bereich der Schwachstellenforschung, der Sicherheit eingebetteter Systeme und der fortgeschrittenen Prüfung defensiver Fähigkeiten bekannt.

Warum Quarkslab für Airbus wichtig ist

Der Wert dieser Akquisition ergibt sich nicht nur aus der Erweiterung des Portfolios, sondern auch aus dem Profil des Unternehmens selbst, das Airbus kauft. Quarkslab hat sich am Markt als Haus positioniert, das Forschungsarbeit, ingenieurtechnische Tiefe und die operative Anwendung von Sicherheitslösungen verbindet. In der Praxis bedeutet dies, dass es sich nicht nur um ein beratendes Cybergeschäft handelt, sondern um Fachwissen, das auf sehr sensible und komplexe Systeme angewendet werden kann, einschließlich solcher in der Verteidigung, der kritischen Infrastruktur, der Industrie und fortgeschrittenen digitalen Plattformen.

Für Airbus ist das besonders wichtig, weil es sich um einen Hersteller und Technologiekonzern handelt, dessen Produkte nicht mehr nur durch Hardware definiert werden. Die heutigen Flugzeuge und begleitenden Systeme stützen sich auf digitale Architekturen, Echtzeit-Performanceüberwachung, vorausschauende Wartung, Software-Upgrades, Datenaustausch zwischen Flugzeug und Boden sowie eine immer breitere Integration mit externen Werkzeugen. Mit zunehmender Vernetzung wächst auch die Zahl möglicher Angriffspunkte. Airbus hatte bereits zuvor öffentlich darauf hingewiesen, dass das Wachstum von Digitalisierung und Vernetzung seiner Produkte und Systeme die Cybersicherheit zu einem zentralen Bestandteil der eigenen Entwicklung macht.

Genau deshalb ist Quarkslab für Airbus nicht nur eine Ergänzung des bestehenden Angebots, sondern Teil eines breiteren Versuchs, eine europäische und national verankerte, sogenannte souveräne Cyberinfrastruktur aufzubauen. Im französischen und europäischen Sicherheitsvokabular bedeutet der Begriff „souveräne Cybersicherheit“ die Fähigkeit, sensible Technologien, Fachwissen, Abwehrwerkzeuge und kritische Dienstleistungen unter nationaler oder europäischer Kontrolle zu halten, ohne übermäßige Abhängigkeit von externen Lieferanten in Sektoren, die sicherheitspolitisches und strategisches Gewicht haben.

Kontinuität, kein isolierter Schritt

Die Ankündigung der Übernahme von Quarkslab fügt sich in eine klare Reihe von Schritten von Airbus ein. Das Unternehmen schloss im September 2024 die Übernahme des deutschen Unternehmens infodas ab, eines Unternehmens, das Cyber- und IT-Lösungen für den öffentlichen Sektor, die Verteidigung und die kritische Infrastruktur anbietet. Damit stärkte Airbus seine Position in Deutschland und innerhalb des europäischen Marktes für Lösungen zur Systemsicherheit und zum Datentransfer zwischen verschiedenen Sicherheitsdomänen. Im März 2026 gab Airbus zudem eine Vereinbarung zur Übernahme des britischen Unternehmens Ultra Cyber Ltd bekannt und erweitert damit seine eigene Cyberreichweite im Vereinigten Königreich weiter.

Wenn diese Schritte gemeinsam betrachtet werden, wird deutlich, dass Airbus eine geografisch und technologisch verteilte Cybersäule über drei große europäische Märkte hinweg aufbaut – in Frankreich, Deutschland und im Vereinigten Königreich. Eine solche Struktur ist nicht nur wegen des Verkaufs von Sicherheitslösungen an Dritte wichtig. Sie ist auch deshalb wichtig, weil Airbus seine eigenen Programme, industriellen Prozesse, Verteidigungssysteme, vernetzten Plattformen und sein riesiges Lieferantennetz schützen muss. In einer Zeit, in der die europäische Industriepolitik immer stärker mit der Resilienz von Lieferketten und digitaler Souveränität verknüpft wird, werden Cyberfähigkeiten Teil der Industriestrategie und nicht nur eine Schutzschicht.

Was sich in der Luftfahrt selbst verändert

Der moderne Luftfahrtsektor ist nicht mehr das geschlossene System, das er vor zwei oder drei Jahrzehnten war. Die heutigen zivilen und militärischen Flugzeuge sind mit fortgeschrittenen Netzwerkarchitekturen, Kommunikationsmodulen, Sensoren, Werkzeugen zur Übertragung technischer Daten und digitalen Serviceplattformen ausgestattet. Hersteller und Betreiber nutzen Daten immer stärker für die Planung der Wartung, die Optimierung des Treibstoffverbrauchs, die Überwachung des Systemzustands und die Steuerung des Betriebs. Dieser Fortschritt bringt Effizienz, erweitert aber auch die Angriffsfläche.

Airbus hat in eigenen Fachmaterialien darauf hingewiesen, dass das Wachstum des vernetzten und digitalen Flugzeugs die Risiken von Cyberangriffen erhöht hat und dass Angriffe auf Elemente der Konnektivität zu den schwerwiegendsten und einflussreichsten Bedrohungen gehören. Das bedeutet nicht, dass kritische Flugsysteme ungeschützt bleiben, sondern dass Sicherheit zunehmend entlang der gesamten Kette betrachtet werden muss – von Herstellern und Zulieferern über Flughäfen und Betreiber bis hin zu Wartung und Kommunikation mit externen Diensten. Mit anderen Worten: Das Problem ist nicht nur „kann jemand ein Flugzeug hacken“, sondern auch, ob jemand den Betrieb, die Logistik, Datenströme, Wartungsprozesse oder die Zuverlässigkeit der digitalen Infrastruktur stören kann, von der die Luftfahrt heute abhängt.

Dass diese Herausforderung nicht nur für Airbus spezifisch ist, bestätigt auch Boeing. In seinen offiziellen Sicherheitsmaterialien warnt Boeing davor, dass in der heutigen sich rasch verändernden digitalen Umgebung eine ständige Anpassung notwendig ist, um Infrastruktur, Produkte, Dienstleistungen und Menschen vor Cyberbedrohungen zu schützen. Dies zeigt, dass die beiden größten Hersteller der Welt nicht nur mit Wettbewerb bei Lieferungen und Technologie konfrontiert sind, sondern auch mit derselben strukturellen Frage: wie Sicherheit und Vertrauen in einer Branche erhalten werden können, die immer stärker von vernetzten Systemen abhängt.

Regulierungsbehörden behandeln Cybersicherheit nicht mehr als Nebenthema

Die Bedeutung dieses Themas zeigt sich auch im regulatorischen Ansatz. Die Europäische Agentur für Flugsicherheit, EASA, hat in den vergangenen Jahren ihren Fokus auf Informationssicherheit und Cyberresilienz deutlich verstärkt. EASA hat bekannt gegeben, dass Part-IS, der regulatorische Rahmen für Informationssicherheit in der zivilen Luftfahrt, Anforderungen zur Erkennung und Steuerung von Informationssicherheitsrisiken einführt, die Systeme der Informations- und Kommunikationstechnologie sowie die in der zivilen Luftfahrt verwendeten Daten betreffen können. In der Praxis bedeutet dies, dass Cyberrisiken immer klarer mit der Betriebssicherheit verknüpft werden und nicht nur mit dem klassischen Schutz von Unternehmensnetzwerken.

EASA unterstrich die Bedeutung des Themas zusätzlich mit der Veröffentlichung des Plans EPAS 2026, in dem sie strategische Prioritäten und Maßnahmen zur Minderung von Risiken im europäischen Luftfahrtsystem definiert. Parallel dazu startete die Agentur bereits 2024 ein Forschungsprojekt zur Widerstandsfähigkeit der Luftfahrt gegenüber Cyberbedrohungen und zur Landschaft der Cyberbedrohungen mit dem Ziel, Bedrohungen zu identifizieren, die sich negativ auf die Sicherheit des Flugbetriebs auswirken können. Diese regulatorische Richtung ist sowohl für Hersteller als auch für Betreiber wichtig, weil sie zeigt, dass Cybersicherheit in den Kern der Sicherheitsstandards einzieht.

Auch auf globaler Ebene ist der Trend ähnlich. Die Internationale Zivilluftfahrtorganisation, ICAO, führt in ihrer Strategie aus, dass das Ziel der globalen Zivilluftfahrt darin besteht, widerstandsfähig gegen Cyberangriffe, sicher und geschützt zu werden, bei gleichzeitiger Fortsetzung von Innovation und Wachstum. Die Strategie stützt sich auf Säulen wie internationale Zusammenarbeit, Gesetzgebung und Regulierung, Cybersicherheitspolitiken, Informationsaustausch, Reaktion auf Vorfälle und die Stärkung der Sicherheitskultur. Das ist ein wichtiges Signal dafür, dass das Thema nicht mehr durch isolierte Vorfälle betrachtet wird, sondern als integraler Bestandteil des Luftverkehrsmanagements und der Luftfahrtinfrastruktur.

Wachsende Zahl von Vorfällen und Druck auf die Branche

Industrie- und Sicherheitsberichte haben in den vergangenen Jahren davor gewarnt, dass die Luftfahrt für Angreifer zu einem immer attraktiveren Ziel wird. Zu den Gründen zählen der hohe Wert der Ziele, komplexe Lieferketten, eine große Zahl externer Partner, die Abhängigkeit von digitalen Diensten und die hohe Sensibilität der Öffentlichkeit für Störungen. Schon ein Vorfall, der den Flug selbst nicht gefährdet, aber den Betrieb, den Ticketverkauf, das Boarding, die Gepäckabfertigung oder die Kommunikation mit Passagieren stört, reicht aus, damit die Folgen sofort sichtbar werden.

Das zeigte sich auch Ende 2024, als Japan Airlines von einem Cyberangriff getroffen wurde, der zu Verspätungen bei einem Teil der Inlands- und Auslandsflüge führte und den Betrieb vorübergehend störte. Obwohl es damals keine Hinweise darauf gab, dass die Flugsicherheit gefährdet war, erinnerte der Vorfall daran, dass digitale Störungen unmittelbare operative Auswirkungen auf den Verkehr, die Passagiere und den Ruf der Fluggesellschaft haben können. Ähnliche Ereignisse erhöhen den Druck auf Hersteller, Fluggesellschaften, Flughäfen und Technologielieferanten, Cybersicherheit als kontinuierlichen Prozess zu betrachten und nicht als einmalige Regelkonformität.

Ein zusätzliches Signal kam auch von Thales, das im Vorfeld der Paris Air Show 2025 bekannt gab, dass laut seinem Bedrohungsbericht die Zahl der auf den Luftfahrtsektor gerichteten Cyberangriffe innerhalb eines Jahres um 600 Prozent gestiegen sei. Solche Zahlen sollten mit Vorsicht gelesen werden, da die Methoden der Berichte nicht immer identisch sind, doch der Trend, den sie beschreiben, stimmt mit dem überein, was Regulierungsbehörden und Unternehmen angeben: Angriffe sind häufiger, breiter und komplexer, und der Sektor kann sich nicht mehr nur auf klassische IT-Abwehrmuster verlassen.

Was Airbus dadurch auf dem Markt gewinnt

Für Airbus bringt die Übernahme von Quarkslab mindestens vier Ebenen von Nutzen. Die erste ist technologisch: Das Unternehmen erhält ein Team mit tiefem Forschungs- und operativem Wissen im Bereich von Schwachstellen, Tests und dem Schutz komplexer digitaler Systeme. Die zweite ist marktbezogen: Es stärkt das Angebot für Verteidigungs-, Regierungs- und Industriekunden, für die die Kombination aus europäischer Zuständigkeit, bewährter Sicherheitsexpertise und der Fähigkeit, an sensiblen Systemen zu arbeiten, wichtig ist. Die dritte ist strategisch: Airbus festigt seine Position als „souveräner“ europäischer Cyberakteur weiter, was in einer Zeit geopolitischer Instabilität eine politisch und geschäftlich wichtige Botschaft ist. Die vierte ist intern: Es stärkt den Schutz der eigenen Programme und des eigenen Ökosystems, in dem sich Verteidigung, Weltraumsysteme, digitale Dienste und zivile Luftfahrt zunehmend überschneiden.

Gleichzeitig sendet dieser Schritt auch ein Signal an den Markt, dass der Wettbewerb in der Luftfahrt immer weniger nur um Plattformen, Leistung und Lieferfristen geführt wird, sondern zunehmend auch um die Widerstandsfähigkeit digitaler Infrastruktur. In einer Ära, in der Produktsicherheit, Datenzuverlässigkeit und der Schutz von Kommunikationsströmen zu einem Verkaufsargument werden, werden Cyberfähigkeiten zu einem integralen Bestandteil industrieller Glaubwürdigkeit.

Frankreich und Europa suchen nach eigenen Sicherheitsankern

Es ist kein Zufall, dass Airbus gerade in Frankreich nach Quarkslab greift. Frankreich bemüht sich seit Jahren darum, eigene Cyberkapazitäten zu entwickeln, insbesondere in Segmenten mit Bezug zu Verteidigung, strategischer Industrie und kritischer Infrastruktur. Airbus ist in diesem Zusammenhang nicht nur ein Privatunternehmen, sondern auch ein wichtiger industrieller Akteur, dessen Entscheidungen breitere technologische und politische Implikationen haben. Mit der Übernahme von Quarkslab kauft Airbus nicht nur Talent und Produkte, sondern festigt auch die französische Komponente seines eigenen europäischen Cybermosaiks.

Für Europa ist das auch wegen der breiteren Debatte über digitale Autonomie wichtig. In den vergangenen Jahren sprechen Brüssel, nationale Regierungen und große Industriesysteme immer offener über die Notwendigkeit, sensible digitale Fähigkeiten innerhalb des europäischen Technologieraums zu halten. In Sektoren wie Verteidigung, Weltraum, kritischer Infrastruktur und Luftfahrt hat diese Debatte ein besonders großes Gewicht. Cybersicherheit ist nicht mehr nur ein Dienstleistungsmarkt, sondern auch eine Frage der strategischen Fähigkeit von Staaten und Industrie, ihre eigenen Systeme zu überwachen, zu schützen und zu entwickeln.

Wird das die Sicherheit der Passagierluftfahrt verändern

Die direkte Wirkung einer einzelnen Übernahme auf das tägliche Erlebnis der Passagiere wird weder sofort noch leicht sichtbar sein. Die Passagiere werden aufgrund dieser Nachricht nicht sofort einen neuen Dienst oder eine Veränderung in der Kabine bemerken. Langfristig gesehen bestimmen jedoch genau solche Schritte, wie widerstandsfähig das Luftfahrtsystem gegenüber Störungen sein wird, die außerhalb der klassischen Mechanik und des Flugbetriebs entstehen. Die Zukunft der Sicherheit wird nicht mehr nur von der Konstruktion des Flugzeugs, der Triebwerkswartung und der Arbeit der Besatzung abhängen, sondern auch davon, wie gut Daten, Netzwerke, Schnittstellen, Servicekanäle und die Lieferkette geschützt sind.

Deshalb ist die Ausweitung von Airbus im Bereich der Cybersicherheit mehr als eine Unternehmenstransaktion. Sie zeigt, wie sich die Luftfahrtindustrie an die Tatsache anpasst, dass Sicherheit im 21. Jahrhundert auch mit Code, Netzwerkarchitektur, Schwachstellenmanagement und der Fähigkeit zur schnellen Reaktion auf Vorfälle verteidigt wird. In dieser neuen Umgebung wird der Vorteil nicht nur demjenigen gehören, der das effizientere oder begehrtere Flugzeug baut, sondern auch demjenigen, der nachweisen kann, dass er alle digitalen Schichten schützen kann, auf denen die moderne Luftfahrt ruht.

Quellen:

• - Airbus – Mitteilung über die geplante Übernahme von Quarkslab in Frankreich mit der Ankündigung des Abschlusses der Transaktion im Laufe des Jahres 2026. (Link)
• - The Wall Street Journal – Bericht über die Vereinbarung von Airbus zum Kauf von Quarkslab, einschließlich Angaben zum Profil des Unternehmens und zum erwarteten Abschluss des Geschäfts. (Link)
• - Quarkslab – offizielle Informationen über das Unternehmen, sein Tätigkeitsfeld, seinen Forschungsansatz und seine Standorte. (Link)
• - Airbus – Mitteilung über den Abschluss der Übernahme von infodas im September 2024 und die Stärkung des Cyberportfolios. (Link)
• - Airbus – Mitteilung über die Vereinbarung zur Übernahme von Ultra Cyber Ltd im Vereinigten Königreich im März 2026. (Link)
• - Airbus – Überblick über das Cybergeschäft und Betonung der europäischen Spezialisierung für Verteidigungs- und Luftfahrtsysteme. (Link)
• - Airbus – fachliche Darstellung dazu, wie das Wachstum von Vernetzung und Digitalisierung von Flugzeugen Cyberrisiken erhöht. (Link)
• - Boeing – offizielles Material zur Notwendigkeit, Infrastruktur, Produkte, Dienstleistungen und Menschen vor Cyberbedrohungen zu schützen. (Link)
• - EASA – regulatorischer Rahmen Part-IS und offizielle Erläuterungen zu Informationssicherheitspflichten in der zivilen Luftfahrt. (Link)
• - EASA – Plan EPAS 2026 und Forschungsprojekt zur Widerstandsfähigkeit der Luftfahrt gegenüber Cyberbedrohungen. (Link; Link)
• - ICAO – globale Strategie und Aktionsplan für die Cybersicherheit der zivilen Luftfahrt. (Link; Link)
• - Reuters / AP – Berichte über den Cyberangriff auf Japan Airlines Ende 2024 und die Folgen für den Betrieb. (Link; Link)
• - Thales – Bericht und Mitteilung über den starken Anstieg der Zahl der auf den Luftfahrtsektor gerichteten Cyberangriffe. (Link)