Airbus baut die Cyberabwehr aus: Die Übernahme von Ultra Cyber zeigt, wie sich das Sicherheitsbild der Luftfahrt verändert
Airbus hat bekannt gegeben, dass das Unternehmen am 23. März 2026 mit der Cobham-Ultra-Gruppe eine endgültige Vereinbarung zur Übernahme des britischen Unternehmens Ultra Cyber Ltd geschlossen hat und damit sein Segment der Cybersicherheit in einem Moment weiter stärkt, in dem digitale Resilienz zu einer der Schlüsselfragen für Verteidigung, zivile Luftfahrt und kritische Infrastruktur wird. Es handelt sich um einen Schritt, der über eine klassische Unternehmensakquisition hinausgeht: Im Hintergrund steht ein breiterer sicherheitspolitischer Wandel in einer Industrie, in der der Schutz von Kommunikation, Daten, Netzwerken und vernetzten Plattformen nicht mehr nur eine unterstützende Funktion ist, sondern ein integraler Bestandteil der nationalen Sicherheit, der militärischen Einsatzbereitschaft und der Flugsicherheit.
Laut der offiziellen Mitteilung von Airbus beschäftigt Ultra Cyber Ltd mehr als 200 Menschen, und der Großteil der Aktivitäten ist in Maidenhead im Vereinigten Königreich konzentriert, in einem Zentrum, das das Unternehmen als Exzellenzzentrum für Cyberfähigkeiten beschreibt. Airbus betont, dass diese Übernahme sein ganzheitliches Cyberangebot stärken und die bestehenden britischen Fähigkeiten ergänzen wird, die das Unternehmen bereits in Newport in Wales entwickelt. Das Unternehmen spricht dabei offen von der Schaffung eines starken britischen souveränen Akteurs im Bereich der Cyberabwehr, aber auch von einer breiteren europäischen Ambition: dem Aufbau dessen, was es als europäischen digitalen Schutzschild bezeichnet, gestützt auf vertrauenswürdige Technologien, die verbündeten Staaten sowie Partnern aus der NATO und dem Kreis der Five Eyes zur Verfügung stehen.
Eine solche Formulierung ist kein Zufall. In den letzten Jahren räumt die Luftfahrtindustrie immer offener ein, dass digitale Bedrohungen längst nicht mehr auf Datendiebstahl oder kurzfristige Unterbrechungen im Betrieb von Informationssystemen beschränkt sind. Wegen der starken Vernetzung von Flugzeugen, Bodenoperationen, Logistik, Wartung, Kommunikationsverbindungen und Lieferketten kann jeder schwerwiegendere Cybervorfall auf die operative Verfügbarkeit, den Ruf des Unternehmens, die Vertraulichkeit von Verteidigungsprogrammen und die Widerstandsfähigkeit des breiteren Verkehrsnetzes übergreifen. Deshalb betont Airbus bei diesem Geschäft auch, dass es nicht nur um die Erweiterung des Portfolios geht, sondern um eine langfristige Investition in eine Infrastruktur, die in einer Phase verschärfter geopolitischer Spannungen zuverlässig bleiben muss.
Was Airbus mit dieser Übernahme genau gewinnt
In der offiziellen Mitteilung erklärt Airbus, dass die Übernahme auch spezialisierte Fähigkeiten für Luft-Datenverbindungen umfasst, also einen Bereich, der sein Portfolio militärischer Flugzeuge ergänzt. Das ist ein wichtiges Detail, weil es zeigt, dass das Geschäft nicht nur auf den Schutz von Büronetzwerken und klassischen IT-Systemen ausgerichtet ist, sondern auch auf den sicheren Austausch sensibler Daten zwischen Boden- und Luftplattformen. In einer Ära, in der Kommunikationsverbindungen, Datenübertragung in Echtzeit, digitales Kommando und Interoperabilität zwischen verbündeten Systemen entscheidend für den Erfolg militärischer Operationen sind, haben solche Fähigkeiten einen unmittelbaren strategischen Wert.
Airbus betont außerdem, dass Ultra Cyber in die Aktivitäten innerhalb der Geschäftseinheit Connected Intelligence im Rahmen von Airbus Defence and Space integriert wird. Damit wird Cybersicherheit nicht als isolierter technischer Zusatz betrachtet, sondern als Teil eines breiteren Ökosystems aus Verteidigungs-, Aufklärungs- und Kommunikationslösungen. In der Praxis bedeutet das, dass Netzwerkschutz, Bedrohungsüberwachung, Datensicherheit, Reaktion auf Vorfälle und die Verteidigung von Kommunikationskanälen immer stärker mit klassischen luftfahrt- und verteidigungsbezogenen Produkten verschmelzen. Die Grenze zwischen digitalem Schutz und physischer Verteidigung wird dabei immer dünner.
Zusätzliches Gewicht erhält das Geschäft auch dadurch, dass Airbus bereits 2024 die Übernahme des deutschen Unternehmens infodas abgeschlossen hat, das auf Cybersicherheit und IT-Lösungen für den öffentlichen Sektor, die Verteidigung und kritische Infrastruktur spezialisiert ist. Airbus sagt nun offen, dass das Unternehmen nach der Stärkung seiner Präsenz in Deutschland und der Europäischen Union auch die britische Säule seines Cybergeschäfts festigen will. Das Unternehmen erklärt, dass es heute paneuropäische Cyberaktivitäten mit Teams im Vereinigten Königreich, in Frankreich, Deutschland, Spanien und Finnland entwickelt. Mit anderen Worten: Diese Übernahme fügt sich in eine bereits begonnene Reihe von Schritten ein, mit denen Airbus versucht, ein europäisches Netzwerk souveräner und miteinander verbundener Cyberkapazitäten aufzubauen.
Warum Cybersicherheit in der Luftfahrt zu einer Frage erster Ordnung geworden ist
Die Agentur der Europäischen Union für Flugsicherheit, EASA, warnt seit Jahren davor, dass die zivile Luftfahrt ein attraktives Ziel für Cyberangriffe ist. Der Grund ist einfach: Es handelt sich um einen Sektor, der von einer großen Zahl digital vernetzter Systeme abhängt, von der Entwicklung und Produktion von Flugzeugen bis hin zur Flugplanung, Flugsicherung, Wartung, Satellitendiensten, Kommunikationsnetzen und dem Betrieb von Flughäfen. Wenn zu diesen Systemen militärische Programme, sensible Plattformdaten und internationale Lieferketten hinzukommen, wird klar, warum führende Hersteller und Betreiber immer mehr Geld gerade in die Cyberresilienz investieren.
Die ICAO, die Dachorganisation der zivilen Luftfahrt bei den Vereinten Nationen, betont in ihrer Cybersicherheitsstrategie, dass der globale Sektor widerstandsfähig gegenüber Cyberangriffen, sicher und in der Lage sein muss, Innovation und Wachstum fortzusetzen. Diese Formulierung ist besonders wichtig, weil sie die Sicherheits- und die Entwicklungsdimension verbindet. Die Luftfahrt digitalisiert sich rasant: Die Abhängigkeit von Daten, Automatisierung, Fernverbindungen, Systemüberwachung, netzwerkverbundenen Operationen und dem Informationsaustausch zwischen zahlreichen Akteuren nimmt zu. Jede neue Schicht der Digitalisierung bringt Effizienz, aber auch eine neue Angriffsfläche.
Auch die Internationale Luftverkehrs-Vereinigung, IATA, warnt davor, dass die Luftfahrt ein attraktives Ziel für Bedrohungen ist, die finanziell motiviert sein können, auf Datendiebstahl abzielen oder Unterbrechungen und Schäden verursachen sollen. Übersetzt für den Endpassagier und die breitere Öffentlichkeit bedeutet das, dass Cybersicherheit heute nicht nur eine Frage des Schutzes von Passwörtern und Servern ist, sondern auch der Aufrechterhaltung eines regulären Verkehrs, der Verfügbarkeit von Dienstleistungen, des Schutzes von Passagierdaten, der Integrität operativer Prozesse und des Vertrauens in ein System, das nahezu ohne Unterbrechung funktionieren muss.
Vom regulatorischen Druck zum Marktwettlauf um Resilienz
Der europäische Regulierungsrahmen wurde in den letzten Jahren erheblich verschärft. Die EASA-Regeln, die unter dem Namen Part-IS bekannt sind, führen die Verpflichtung zu einem systematischeren Management der Informationssicherheit in der zivilen Luftfahrt ein, mit Fokus auf Risiken, die die Sicherheit des Betriebs beeinträchtigen können. In der Praxis bedeutet dies, dass Fluggesellschaften, Instandhaltungsorganisationen, Flugsicherungsdienstleister, Ausbildungszentren und andere erfasste Stellen Cybersicherheit nicht länger als isolierte IT-Aufgabe behandeln können. Von ihnen werden strukturierte Informationssicherheits-Managementsysteme, Risikobewertungen, Verfahren zur Meldung von Vorfällen und Wiederherstellungsmaßnahmen verlangt.
Diese regulatorische Verschärfung erzeugt auch Marktdruck. Große Unternehmen wollen über eigene, verlässliche und politisch akzeptable Anbieter von Cyberlösungen verfügen, insbesondere in Verteidigungs- und sicherheitssensiblen Programmen. Deshalb hallt in der Airbus-Mitteilung das Wort „souverän“ so häufig wider. Im europäischen und britischen Kontext bedeutet es nicht nur inländisches Eigentum oder lokale Arbeitsplätze, sondern auch das Vertrauen, dass Schlüsseltechnologien, sensible Kommunikation und Sicherheitsexpertise innerhalb eines politisch verlässlichen Rahmens bleiben. Für Staaten, die immer stärker über Autonomie in Verteidigungs- und Digitalfragen nachdenken, wird ein solches Argument fast genauso wichtig wie Preis oder technische Spezifikationen.
Genau deshalb kommt die Übernahme von Ultra Cyber in einem Moment, in dem der Cybermarkt in Verteidigung und Verkehr nicht nur organisch wächst, sondern auch durch Konsolidierung. Große Industriesysteme wollen den Schutz der IT, die Verteidigung operativer Technologien, Verschlüsselung, Aufklärungsanalytik, sichere Kommunikation und spezialisierte militärische Datenverbindungen unter einem Dach zusammenführen. Mit diesem Schritt zeigt Airbus, dass das Unternehmen nicht ausschließlich von externen Partnern abhängig sein will, sondern eine tiefere interne Kontrolle über Fähigkeiten aufbauen möchte, die für künftige Verträge und die internationale Position immer entscheidender werden.
Der britische Aspekt: Verteidigungsindustrie, Arbeitsplätze und politische Botschaft
Die Mitteilung ist auch gegenüber dem Vereinigten Königreich politisch sorgfältig formuliert. Airbus betont, dass Großbritannien zu seinen wichtigsten Heimatmärkten gehört und dass das Unternehmen mit dieser Investition seine langfristige Präsenz im Land bekräftigt. Zusammen mit mehr als 200 Beschäftigten bei Ultra Cyber sowie den bestehenden Cyberaktivitäten in Newport sendet das Unternehmen die Botschaft, dass London und das breitere britische verteidigungsindustrielle System trotz aller Veränderungen in den Beziehungen zwischen dem Vereinigten Königreich und der Europäischen Union nach dem Brexit weiterhin einen wichtigen Platz in der europäischen Sicherheitsarchitektur haben.
Die Erklärungen der Führungskräfte der beteiligten Seiten verstärken diesen Rahmen zusätzlich. Airbus erklärt, das Unternehmen wolle ein langfristiger und verlässlicher Partner des britischen Verteidigungsministeriums sein und gemeinsam mit Ultra Cyber die resiliente und souveräne Infrastruktur aufbauen, die notwendig ist, damit das Vereinigte Königreich und seine Verbündeten im Cyberraum einen Schritt voraus bleiben. Advent, der Eigentümer von Cobham Ultra, betont, dass die bisherigen Investitionen in Ultra Cyber zum Schutz des Landes und seiner Verbündeten vor elektronischer Kriegsführung beigetragen haben. Von Ultra Cyber selbst heißt es, dass die Vereinbarung ein neues Kapitel für britische souveräne Cyberfähigkeiten eröffnet und dass die Integration mit Airbus Innovation, Forschung und Entwicklung sowie die internationale Lieferung fortschrittlicher Lösungen beschleunigen soll.
Solche Aussagen müssen auch vor dem Hintergrund der immer intensiveren Debatte über die Resilienz der europäischen und transatlantischen Verteidigungsindustrie gelesen werden. In einer Welt, in der sich bewaffnete Konflikte, Aufklärungsoperationen, elektronische Kriegsführung und Cyberkampagnen immer häufiger überschneiden, wird die Industrie, die militärische Flugzeuge, Satellitensysteme, Kommunikationsausrüstung und Sicherheitslösungen produziert, zu einem natürlichen Ziel rivalisierender Staaten, krimineller Gruppen und von Akteuren, die an der Grenze zwischen diesen beiden Welten agieren.
Es geht nicht nur um militärische Programme, sondern um die Resilienz des gesamten Systems
Obwohl die Mitteilung von Airbus die Verteidigungs- und Souveränitätsdimension stark betont, ist das Thema auch für die zivile Luftfahrt wichtig. Die Geschichte der letzten Jahre hat gezeigt, dass Störungen in digitalen Systemen schnell große Teile des Verkehrs erfassen können, selbst wenn keine direkte Gefährdung der Flugsicherheit besteht. Fluggesellschaften, Flughäfen und Anbieter technologischer Dienstleistungen stützen sich auf komplexe und voneinander abhängige Systeme für Reservierungen, Passagierabfertigung, Einsatzplanung der Besatzungen, Wartung, Kommunikation und die Überwachung von Operationen. Wenn ein Glied ausfällt, reichen die Folgen oft weit über den Ort hinaus, an dem das Problem entstanden ist.
Deshalb ist in der Branche immer häufiger von Cyberresilienz und nicht nur von Cyberschutz die Rede. Die Idee besteht nicht nur darin, einen Angriff zu verhindern, sondern sicherzustellen, dass das System weiterarbeitet, dass ein Vorfall schnell erkannt, isoliert und behoben wird und dass die grundlegenden Operationen erhalten bleiben. EUROCONTROL besteht in seinen Materialien genau darauf: Vollständige „Cybersicherheit“ ist vielleicht ein unerreichbares Ziel, aber Resilienz, die den Weiterbetrieb und die Wiederherstellung ermöglicht, muss zu einem gemeinsamen Standard werden. In einem solchen Rahmen sind Übernahmen wie diese nicht mehr nur eine Frage der Bilanz und der Geschäftsstrategie, sondern Teil einer umfassenderen Transformation der Industrie.
Darin liegt auch der Grund, warum große Luftfahrt- und Verteidigungsunternehmen das Cybersegment nicht sekundären Zulieferern überlassen wollen. Mit der wachsenden Zahl vernetzter Systeme und dem Verschwimmen der Grenze zwischen Informations- und Betriebstechnologie versucht jede größere Industriegruppe, eine stärkere direkte Aufsicht über die Sicherheitsarchitekturen zu haben, die ihre Produkte und Dienstleistungen stützen. Das gilt für Flugzeughersteller ebenso wie für Rüstungsunternehmen und Unternehmen, die sensible Verkehrs- oder Kommunikationsinfrastruktur betreiben.
Was nach der Bekanntgabe der Vereinbarung folgt
Die Transaktion ist noch nicht abgeschlossen. Airbus erklärt, dass der Abschluss des Geschäfts den üblichen behördlichen Genehmigungen unterliegt und dass mit dem Vollzug in der zweiten Hälfte des Jahres 2026 gerechnet wird. Das bedeutet, dass standardmäßige Prüfverfahren für Zusammenschlüsse und mögliche Sicherheitsüberprüfungen folgen werden, insbesondere weil es sich um einen sensiblen Bereich handelt, der mit Verteidigung, staatlichen Kapazitäten und technologischer Souveränität verbunden ist. Erst nach diesen Schritten wird man von der vollständigen Integration der Beschäftigten, Technologien und vertraglichen Aktivitäten in das Airbus-System sprechen können.
Doch schon vor dem formellen Abschluss hat das Geschäft symbolisches Gewicht. Es zeigt, dass führende europäische Luftfahrt- und Verteidigungsunternehmen Cyber nicht mehr als Nebenleistung betrachten, sondern als grundlegende Fähigkeit, die im Kern des Geschäfts verankert sein muss. Gleichzeitig zeigt es auch, dass der Wettbewerb zwischen großen Konzernen zunehmend im Bereich digitaler Verteidigung, sicherer Kommunikation, Datenverbindungen, des Schutzes kritischer Infrastruktur und der Fähigkeit zur schnellen Reaktion auf Vorfälle ausgetragen wird.
Für die breite Öffentlichkeit mag diese Nachricht auf den ersten Blick technisch und wie eine enge fachliche Entwicklung wirken, doch ihre Bedeutung ist viel größer. Je stärker Luftfahrt, Verteidigungsindustrie und öffentliche Infrastruktur miteinander vernetzt werden, desto weniger hängt Sicherheit nur von mechanischer Zuverlässigkeit, der Ausbildung der Besatzungen oder dem physischen Schutz von Anlagen ab. Sie hängt immer mehr auch davon ab, wer die digitalen Systeme kontrolliert, wie widerstandsfähig sie sind und ob Staaten und Unternehmen den Technologien vertrauen können, auf die sie sich in Krisenmomenten stützen. In diesem Kontext ist die Übernahme von Ultra Cyber durch Airbus nicht nur eine Wirtschaftsnachricht, sondern ein klares Signal dafür, dass digitale Verteidigung zu einem der Hauptschauplätze der modernen Luftfahrt und Sicherheitspolitik geworden ist.
Quellen:- Airbus – offizielle Mitteilung über den Abschluss der Vereinbarung zur Übernahme von Ultra Cyber Ltd, zur Zahl der Beschäftigten, zu den Standorten und zum erwarteten Zeitrahmen für den Abschluss der Transaktion (Link)- Airbus – Überblick über die Cyberaktivitäten und Sicherheitsdienste des Unternehmens, einschließlich des militärischen und industriellen Segments (Link)- Companies House – offizielles Register des Unternehmens Ultra Cyber Limited mit Angaben zu Status, Adresse und Gründungsdatum (Link)- EASA – Überblick über Cybersicherheit in der europäischen Luftfahrt und die Einschätzung, dass die zivile Luftfahrt ein attraktives Ziel für Cyberangriffe ist (Link)- ICAO – Cybersicherheitsstrategie für die globale zivile Luftfahrt und Rahmen der prioritären Maßnahmen (Link)- IATA – Überblick über die Haltung der Branche zur Cybersicherheit in der Luftfahrt und zu den wachsenden operativen Risiken der Digitalisierung (Link)- EASA – Informationen zu den Part-IS-Regeln und den Verpflichtungen zum Management der Informationssicherheit in der Luftfahrt (Link)- EUROCONTROL – Überblick über Aktivitäten zur Cyberresilienz und zu den Verteidigungsfähigkeiten des europäischen Luftfahrtsystems (Link)
Unterkünfte in der Nähe finden
Erstellungszeitpunkt: 4 Stunden zuvor