Airbus rozszerza obronę cybernetyczną, gdy lotnictwo wchodzi w erę zwiększonych ryzyk cyfrowych
Airbus dodatkowo wzmocnił swoją strategię w obszarze cyberbezpieczeństwa, ogłaszając zamiar przejęcia francuskiego Quarkslab, firmy specjalizującej się w ofensywnym i defensywnym cyberbezpieczeństwie, analizie podatności, badaniach i ochronie systemów krytycznych. Ten krok następuje w momencie, gdy branża lotnicza szybko się cyfryzuje, a samoloty, utrzymanie, operacje naziemne oraz komunikacja z systemami zewnętrznymi coraz bardziej zależą od połączonych sieci, wymiany danych i platform programistycznych. W takim otoczeniu cyberbezpieczeństwo nie jest już pomocniczym tematem IT, lecz kwestią odporności operacyjnej, bezpieczeństwa lotów, zgodności regulacyjnej i strategicznej kontroli nad kluczowymi technologiami.
21 kwietnia 2026 roku Airbus ogłosił, że osiągnął porozumienie w sprawie przejęcia Quarkslab, a finalizacja transakcji jest oczekiwana w 2026 roku. Zgodnie z dostępnymi danymi Quarkslab został założony w 2011 roku i zatrudnia około stu specjalistów. Firma rozwija rozwiązania i świadczy usługi ukierunkowane na ochronę krytycznych zasobów, danych i użytkowników przed cyberatakami, a także jest znana z głębokiej pracy technicznej w dziedzinie badań nad podatnościami, bezpieczeństwa systemów wbudowanych i zaawansowanego testowania zdolności obronnych.
Dlaczego Quarkslab jest ważny dla Airbusa
Wartość tej akwizycji nie wynika wyłącznie z rozszerzenia portfela, lecz także z profilu samej firmy, którą kupuje Airbus. Quarkslab pozycjonował się na rynku jako podmiot łączący pracę badawczą, głębię inżynieryjną i operacyjne zastosowanie rozwiązań bezpieczeństwa. W praktyce oznacza to, że nie chodzi jedynie o doradczą działalność cybernetyczną, lecz o wiedzę, którą można zastosować do bardzo wrażliwych i złożonych systemów, w tym tych w obronności, infrastrukturze krytycznej, przemyśle i zaawansowanych platformach cyfrowych.
Dla Airbusa jest to szczególnie ważne, ponieważ jest to producent i grupa technologiczna, której produkty nie są już definiowane wyłącznie przez sprzęt. Dzisiejsze samoloty i towarzyszące im systemy opierają się na architekturach cyfrowych, monitorowaniu wydajności w czasie rzeczywistym, utrzymaniu predykcyjnym, aktualizacjach oprogramowania, wymianie danych między statkiem powietrznym a ziemią oraz coraz szerszej integracji z narzędziami zewnętrznymi. Wraz ze wzrostem takiej łączności rośnie również liczba możliwych punktów ataku. Airbus już wcześniej publicznie ostrzegał, że wzrost cyfryzacji i łączności jego produktów i systemów czyni cyberbezpieczeństwo kluczową częścią własnego rozwoju.
Właśnie dlatego Quarkslab nie jest dla Airbusa jedynie dodatkiem do istniejącej oferty, lecz częścią szerszej próby budowy europejskiej i narodowo zakorzenionej, tak zwanej suwerennej infrastruktury cybernetycznej. W słownictwie bezpieczeństwa francuskiego i europejskiego wyrażenie „suwerenne cyberbezpieczeństwo” oznacza zdolność do utrzymywania wrażliwych technologii, wiedzy eksperckiej, narzędzi obronnych i usług krytycznych pod krajową lub europejską kontrolą, bez nadmiernej zależności od zewnętrznych dostawców w sektorach mających znaczenie bezpieczeństwa i strategiczne.
Ciągłość, a nie odosobniony ruch
Zapowiedź przejęcia Quarkslab wpisuje się w wyraźną serię kroków Airbusa. We wrześniu 2024 roku firma zakończyła przejęcie niemieckiego infodas, przedsiębiorstwa dostarczającego rozwiązania cybernetyczne i IT dla sektora publicznego, obronności i infrastruktury krytycznej. Dzięki temu Airbus wzmocnił swoją pozycję w Niemczech i na europejskim rynku rozwiązań dla bezpieczeństwa systemów oraz transferu danych między różnymi domenami bezpieczeństwa. W marcu 2026 roku Airbus ogłosił także porozumienie w sprawie przejęcia brytyjskiej spółki Ultra Cyber Ltd, co dodatkowo rozszerza jego własny zasięg cybernetyczny w Zjednoczonym Królestwie.
Gdy te ruchy analizuje się łącznie, staje się jasne, że Airbus buduje geograficznie i technologicznie rozłożony filar cybernetyczny na trzech dużych rynkach europejskich – we Francji, Niemczech i Zjednoczonym Królestwie. Taka struktura jest ważna nie tylko ze względu na sprzedaż rozwiązań bezpieczeństwa stronom trzecim. Jest ważna także dlatego, że Airbus musi chronić własne programy, procesy przemysłowe, systemy obronne, połączone platformy i ogromną sieć dostawców. W okresie, w którym europejska polityka przemysłowa coraz silniej wiąże się z odpornością łańcuchów dostaw i suwerennością cyfrową, zdolności cybernetyczne stają się częścią strategii przemysłowej, a nie tylko warstwą ochronną.
Co zmienia się w samym lotnictwie
Nowoczesny sektor lotniczy nie jest już zamkniętym systemem, jakim był dwie lub trzy dekady temu. Dzisiejsze samoloty komercyjne i wojskowe są wyposażone w zaawansowane architektury sieciowe, moduły komunikacyjne, czujniki, narzędzia do przesyłania danych technicznych i cyfrowe platformy serwisowe. Producenci i operatorzy coraz częściej wykorzystują dane do planowania utrzymania, optymalizacji paliwa, monitorowania stanu systemów i zarządzania operacjami. Taki postęp przynosi efektywność, ale także poszerza powierzchnię ataku.
Airbus w swoich materiałach eksperckich ostrzegał, że wzrost połączonego i cyfrowego samolotu zwiększył ryzyka cyberataków oraz że ataki na elementy łączności należą do najpoważniejszych i najbardziej wpływowych zagrożeń. Nie oznacza to, że krytyczne systemy lotu pozostają bez ochrony, lecz że bezpieczeństwo coraz częściej trzeba postrzegać przez cały łańcuch – od producentów i dostawców, przez lotniska i operatorów, po utrzymanie i komunikację z usługami zewnętrznymi. Innymi słowy, problem nie sprowadza się tylko do pytania „czy ktoś może zhakować samolot”, lecz także do tego, czy może zakłócić operacje, logistykę, przepływy danych, procesy utrzymania lub niezawodność infrastruktury cyfrowej, od której lotnictwo dziś zależy.
To, że wyzwanie to nie dotyczy wyłącznie Airbusa, potwierdza także Boeing. W swoich oficjalnych materiałach bezpieczeństwa Boeing ostrzega, że w dzisiejszym szybko zmieniającym się środowisku cyfrowym konieczna jest stała adaptacja, aby chronić infrastrukturę, produkty, usługi i ludzi przed cyberzagrożeniami. Pokazuje to, że dwaj najwięksi światowi producenci mierzą się nie tylko z konkurencją w dostawach i technologii, lecz także z tym samym pytaniem strukturalnym: jak utrzymać bezpieczeństwo i zaufanie w branży, która coraz bardziej zależy od systemów sieciowych.
Regulatorzy nie traktują już cyberbezpieczeństwa jako tematu pobocznego
Znaczenie tego tematu widać także w podejściu regulacyjnym. Europejska Agencja Bezpieczeństwa Lotniczego, EASA, w ostatnich latach znacząco zwiększyła nacisk na bezpieczeństwo informacji i odporność cybernetyczną. EASA ogłosiła, że Part-IS, ramy regulacyjne dotyczące bezpieczeństwa informacji w lotnictwie cywilnym, wprowadzają wymogi rozpoznawania i zarządzania ryzykami bezpieczeństwa informacji, które mogą wpływać na systemy technologii informacyjnych i komunikacyjnych oraz dane wykorzystywane w lotnictwie cywilnym. W praktyce oznacza to, że ryzyko cybernetyczne jest coraz wyraźniej łączone z bezpieczeństwem operacji, a nie tylko z klasyczną ochroną sieci biznesowych.
EASA dodatkowo podkreśliła znaczenie tego tematu, publikując plan EPAS 2026, w którym definiuje strategiczne priorytety i środki łagodzenia ryzyk w europejskim systemie lotniczym. Równolegle agencja już w 2024 roku uruchomiła projekt badawczy dotyczący odporności lotnictwa na cyberzagrożenia i krajobrazu zagrożeń cybernetycznych, w celu identyfikacji zagrożeń mogących mieć negatywny wpływ na bezpieczeństwo operacji lotniczych. Ten kierunek regulacyjny jest ważny zarówno dla producentów, jak i operatorów, ponieważ pokazuje, że cyberbezpieczeństwo wchodzi do samego rdzenia standardów bezpieczeństwa.
Także na poziomie globalnym trend jest podobny. Międzynarodowa Organizacja Lotnictwa Cywilnego, ICAO, w swojej strategii wskazuje, że celem globalnego lotnictwa cywilnego jest stanie się odpornym na cyberataki, bezpiecznym i chronionym, przy jednoczesnej kontynuacji innowacji i wzrostu. Strategia opiera się na filarach takich jak współpraca międzynarodowa, ustawodawstwo i regulacje, polityki cyberbezpieczeństwa, wymiana informacji, reagowanie na incydenty i wzmacnianie kultury bezpieczeństwa. To ważny sygnał, że temat nie jest już postrzegany przez pryzmat odosobnionych incydentów, lecz jako integralna część zarządzania ruchem lotniczym i infrastruktury lotniczej.
Rosnąca liczba incydentów i presja na branżę
Raporty branżowe i bezpieczeństwa w ostatnich latach ostrzegają, że lotnictwo staje się coraz atrakcyjniejszym celem dla atakujących. Wśród przyczyn są wysoka wartość celów, złożone łańcuchy dostaw, duża liczba partnerów zewnętrznych, zależność od usług cyfrowych i wysoka wrażliwość opinii publicznej na zakłócenia. Wystarczy nawet incydent, który nie zagraża samemu lotowi, ale zakłóca operacje, sprzedaż biletów, wejście na pokład, obsługę bagażu lub komunikację z pasażerami, aby skutki były natychmiast widoczne.
Pokazał to również koniec 2024 roku, kiedy Japan Airlines padły ofiarą cyberataku, który spowodował opóźnienia części lotów krajowych i międzynarodowych oraz tymczasowo zakłócił operacje. Chociaż wówczas nie było oznak, że zagrożone zostało bezpieczeństwo lotów, incydent przypomniał, że zakłócenia cyfrowe mogą mieć bezpośredni wpływ operacyjny na ruch, pasażerów i reputację przewoźnika. Podobne wydarzenia zwiększają presję na producentów, linie lotnicze, lotniska i dostawców technologii, aby postrzegać cyberbezpieczeństwo jako proces ciągły, a nie jednorazową zgodność z przepisami.
Dodatkowy sygnał dał również Thales, który przed Paris Air Show 2025 ogłosił, że zgodnie z jego raportem o zagrożeniach liczba cyberataków wymierzonych w sektor lotniczy wzrosła o 600 procent w ciągu jednego roku. Takie liczby należy czytać ostrożnie, ponieważ metodologie raportów nie zawsze są identyczne, ale trend, o którym mówią, pokrywa się z tym, co wskazują regulatorzy i firmy: ataki są częstsze, szersze i bardziej złożone, a sektor nie może już polegać wyłącznie na klasycznych wzorcach obrony IT.
Co Airbus dzięki temu zyskuje na rynku
Dla Airbusa przejęcie Quarkslab ma co najmniej cztery poziomy korzyści. Pierwszy jest technologiczny: zyskuje zespół z głęboką wiedzą badawczą i operacyjną w obszarze podatności, testowania i ochrony złożonych systemów cyfrowych. Drugi jest rynkowy: wzmacnia ofertę dla klientów obronnych, państwowych i przemysłowych, dla których ważne jest połączenie europejskiej jurysdykcji, sprawdzonej ekspertyzy bezpieczeństwa i zdolności do pracy nad systemami wrażliwymi. Trzeci jest strategiczny: Airbus dodatkowo umacnia pozycję „suwerennego” europejskiego aktora cybernetycznego, co jest politycznie i biznesowo ważnym sygnałem w okresie niestabilności geopolitycznej. Czwarty jest wewnętrzny: wzmacnia ochronę własnych programów i ekosystemu, w którym obrona, systemy kosmiczne, usługi cyfrowe i lotnictwo cywilne coraz bardziej się przenikają.
Jednocześnie ten ruch wysyła także sygnał rynkowi, że konkurencja w lotnictwie będzie coraz mniej toczyć się wyłącznie wokół platform, osiągów i terminów dostaw, a coraz bardziej także wokół odporności infrastruktury cyfrowej. W erze, w której bezpieczeństwo produktów, niezawodność danych i ochrona przepływów komunikacyjnych stają się argumentem sprzedażowym, zdolności cybernetyczne stają się integralną częścią wiarygodności przemysłowej.
Francja i Europa szukają własnych filarów bezpieczeństwa
Nie jest przypadkiem, że Airbus sięga po Quarkslab właśnie we Francji. Francja od lat stara się rozwijać krajowe zdolności cybernetyczne, szczególnie w segmentach mających styczność z obronnością, przemysłem strategicznym i infrastrukturą krytyczną. Airbus w tym kontekście nie jest tylko prywatną firmą, lecz także ważnym aktorem przemysłowym, którego decyzje mają szersze implikacje technologiczne i polityczne. Przejmując Quarkslab, Airbus kupuje nie tylko talent i produkty, lecz także wzmacnia francuski komponent własnej europejskiej mozaiki cybernetycznej.
Dla Europy jest to ważne także z powodu szerszej debaty o autonomii cyfrowej. W ostatnich latach Bruksela, rządy narodowe i duże systemy przemysłowe coraz otwarciej mówią o potrzebie utrzymania wrażliwych zdolności cyfrowych w obrębie europejskiej przestrzeni technologicznej. W sektorach takich jak obrona, kosmos, infrastruktura krytyczna i lotnictwo ta debata ma szczególnie duże znaczenie. Cyberbezpieczeństwo nie jest już tylko rynkiem usług, lecz także kwestią strategicznej zdolności państw i przemysłu do nadzorowania, ochrony i rozwijania własnych systemów.
Czy to zmieni bezpieczeństwo lotnictwa pasażerskiego
Bezpośredni efekt jednej akwizycji na codzienne doświadczenie pasażerów nie będzie natychmiastowy ani łatwo widoczny. Z powodu tej wiadomości pasażerowie nie zauważą od razu nowej usługi ani zmiany w kabinie. Jednak w długim okresie to właśnie takie ruchy określają, jak odporny będzie system lotniczy na zakłócenia powstające poza klasyczną mechaniką i operacjami lotu. Przyszłość bezpieczeństwa nie będzie już zależeć wyłącznie od konstrukcji statku powietrznego, utrzymania silników i pracy załogi, lecz także od tego, jak dobrze chronione są dane, sieci, interfejsy, kanały serwisowe i łańcuch dostaw.
Dlatego rozszerzenie Airbusa w obszarze cyberbezpieczeństwa to coś więcej niż transakcja korporacyjna. Pokazuje ono, jak branża lotnicza dostosowuje się do faktu, że bezpieczeństwa w XXI wieku broni się także kodem, architekturą sieci, zarządzaniem podatnościami i zdolnością szybkiego reagowania na incydenty. W tym nowym otoczeniu przewagę będzie miał nie tylko ten, kto zbuduje bardziej efektywny lub bardziej pożądany samolot, lecz także ten, kto zdoła udowodnić, że potrafi chronić wszystkie warstwy cyfrowe, na których opiera się współczesne lotnictwo.
Źródła:- - Airbus – komunikat o planowanym przejęciu Quarkslab we Francji, z zapowiedzią finalizacji transakcji w 2026 roku. (link)
- - The Wall Street Journal – raport o porozumieniu Airbusa w sprawie zakupu Quarkslab, w tym informacje o profilu firmy i oczekiwanym zakończeniu transakcji. (link)
- - Quarkslab – oficjalne informacje o firmie, obszarze działalności, podejściu badawczym i lokalizacjach. (link)
- - Airbus – komunikat o zakończeniu przejęcia infodas we wrześniu 2024 roku i wzmocnieniu portfela cybernetycznego. (link)
- - Airbus – komunikat o porozumieniu w sprawie przejęcia Ultra Cyber Ltd w Zjednoczonym Królestwie w marcu 2026 roku. (link)
- - Airbus – przegląd działalności cybernetycznej i nacisk na europejską specjalizację w systemach obronnych i lotniczych. (link)
- - Airbus – eksperckie omówienie tego, jak wzrost łączności i cyfryzacji samolotów zwiększa ryzyka cybernetyczne. (link)
- - Boeing – oficjalny materiał o potrzebie ochrony infrastruktury, produktów, usług i ludzi przed cyberzagrożeniami. (link)
- - EASA – ramy regulacyjne Part-IS i oficjalne wyjaśnienia dotyczące obowiązków w zakresie bezpieczeństwa informacji w lotnictwie cywilnym. (link)
- - EASA – plan EPAS 2026 i projekt badawczy dotyczący odporności lotnictwa na cyberzagrożenia. (link; link)
- - ICAO – globalna strategia i plan działania na rzecz cyberbezpieczeństwa lotnictwa cywilnego. (link; link)
- - Reuters / AP – raporty o cyberataku na Japan Airlines pod koniec 2024 roku i jego skutkach dla operacji. (link; link)
- - Thales – raport i komunikat o silnym wzroście liczby cyberataków wymierzonych w sektor lotniczy. (link)
Czas utworzenia: 2 godzin temu