Airbus kupuje Quarkslab i jača kibernetičku obranu dok zrakoplovstvo ulazi u razdoblje većih digitalnih prijetnji

Airbus širi kibernetičku obranu dok zrakoplovstvo ulazi u eru pojačanih digitalnih rizika

Airbus je dodatno ojačao svoju strategiju u području kibernetičke sigurnosti objavom da namjerava preuzeti francuski Quarkslab, tvrtku specijaliziranu za ofenzivnu i defenzivnu cyber sigurnost, analizu ranjivosti, istraživanje i zaštitu kritičnih sustava. Potez dolazi u trenutku kada se zrakoplovna industrija ubrzano digitalizira, a zrakoplovi, održavanje, operacije na zemlji i komunikacija s vanjskim sustavima sve više ovise o povezanim mrežama, razmjeni podataka i softverskim platformama. U takvom okruženju cyber sigurnost više nije pomoćna IT tema, nego pitanje operativne otpornosti, sigurnosti letenja, regulatorne usklađenosti i strateške kontrole nad ključnim tehnologijama.

Airbus je 21. travnja 2026. objavio da je postigao dogovor o preuzimanju Quarkslaba, a zaključenje transakcije očekuje se tijekom 2026. godine. Prema dostupnim podacima, Quarkslab je osnovan 2011. godine i zapošljava približno stotinu stručnjaka. Tvrtka razvija rješenja i pruža usluge usmjerene na zaštitu kritične imovine, podataka i korisnika od kibernetičkih napada, a poznata je i po dubokom tehničkom radu u području istraživanja ranjivosti, sigurnosti ugrađenih sustava i naprednog testiranja obrambenih kapaciteta.

Zašto je Quarkslab važan Airbusu

Vrijednost ove akvizicije ne proizlazi samo iz širenja portfelja, nego i iz profila same kompanije koju Airbus kupuje. Quarkslab se na tržištu pozicionirao kao kuća koja spaja istraživački rad, inženjersku dubinu i operativnu primjenu sigurnosnih rješenja. U praksi to znači da nije riječ samo o savjetodavnom cyber poslu, nego o znanju koje se može primijeniti na vrlo osjetljive i kompleksne sustave, uključujući one u obrani, kritičnoj infrastrukturi, industriji i naprednim digitalnim platformama.

Za Airbus je to posebno važno zato što je riječ o proizvođaču i tehnološkoj grupi čiji se proizvodi više ne definiraju samo hardverom. Današnji zrakoplovi i prateći sustavi oslanjaju se na digitalne arhitekture, nadzor performansi u stvarnom vremenu, prediktivno održavanje, softverske nadogradnje, razmjenu podataka između letjelice i zemlje te sve širu integraciju s vanjskim alatima. Kako se takva povezanost povećava, raste i broj mogućih točaka napada. Airbus je i ranije javno upozoravao da rast digitalizacije i povezivosti njegovih proizvoda i sustava čini cyber sigurnost ključnim dijelom vlastitog razvoja.

Upravo zato Quarkslab za Airbus nije tek dodatak postojećoj ponudi, nego dio šireg pokušaja izgradnje europske i nacionalno ukorijenjene, takozvane suverene cyber infrastrukture. U francuskom i europskom sigurnosnom rječniku izraz “suverena kibernetička sigurnost” podrazumijeva sposobnost da se osjetljive tehnologije, stručnost, obrambeni alati i kritične usluge drže pod domaćom ili europskom kontrolom, bez pretjerane ovisnosti o vanjskim dobavljačima u sektorima koji imaju sigurnosnu i stratešku težinu.

Kontinuitet, a ne izolirani potez

Najava preuzimanja Quarkslaba uklapa se u jasnu seriju Airbusovih koraka. Kompanija je u rujnu 2024. dovršila preuzimanje njemačkog infodasa, tvrtke koja pruža cyber i IT rješenja za javni sektor, obranu i kritičnu infrastrukturu. Time je Airbus ojačao svoj položaj u Njemačkoj i unutar europskog tržišta rješenja za sigurnost sustava i prijenos podataka između različitih sigurnosnih domena. U ožujku 2026. Airbus je objavio i dogovor o preuzimanju britanske kompanije Ultra Cyber Ltd, čime dodatno širi vlastiti cyber doseg u Ujedinjenoj Kraljevini.

Kada se ti potezi promatraju zajedno, postaje jasno da Airbus gradi geografski i tehnološki raspoređen cyber stup na tri velika europska tržišta – u Francuskoj, Njemačkoj i Ujedinjenoj Kraljevini. Takva struktura nije važna samo zbog prodaje sigurnosnih rješenja trećim stranama. Ona je važna i zato što Airbus mora štititi vlastite programe, industrijske procese, obrambene sustave, povezane platforme i golemu mrežu dobavljača. U razdoblju u kojem se europska industrijska politika sve snažnije veže uz otpornost lanaca opskrbe i digitalni suverenitet, cyber sposobnosti postaju dio industrijske strategije, a ne samo zaštitni sloj.

Što se mijenja u samom zrakoplovstvu

Moderni zrakoplovni sektor više nije zatvoren sustav kakav je bio prije dva ili tri desetljeća. Današnji komercijalni i obrambeni zrakoplovi opremljeni su naprednim mrežnim arhitekturama, komunikacijskim modulima, senzorima, alatima za prijenos tehničkih podataka i digitalnim servisnim platformama. Proizvođači i operateri sve više koriste podatke za planiranje održavanja, optimizaciju goriva, praćenje zdravlja sustava i upravljanje operacijama. Takav napredak donosi učinkovitost, ali i širi napadnu površinu.

Airbus je u vlastitim stručnim materijalima upozorio da je rast povezanog i digitalnog zrakoplova povećao rizike od cyber napada te da su napadi na elemente povezivosti među najozbiljnijim i najutjecajnijim prijetnjama. To ne znači da su kritični letački sustavi ostavljeni bez zaštite, nego da sigurnost više treba promatrati kroz cijeli lanac – od proizvođača i dobavljača, preko aerodroma i operatera, do održavanja i komunikacije s vanjskim servisima. Drugim riječima, problem nije samo “može li netko hakirati avion”, nego i može li poremetiti operacije, logistiku, podatkovne tokove, procese održavanja ili pouzdanost digitalne infrastrukture o kojoj zrakoplovstvo danas ovisi.

Da taj izazov nije specifičan samo za Airbus, potvrđuje i Boeing. U svojim službenim sigurnosnim materijalima Boeing upozorava da je u današnjem ubrzano promjenjivom digitalnom okruženju nužna stalna prilagodba kako bi se zaštitili infrastruktura, proizvodi, usluge i ljudi od cyber prijetnji. To pokazuje da se dva najveća svjetska proizvođača ne suočavaju samo s konkurencijom u isporukama i tehnologiji, nego i s istim strukturnim pitanjem: kako zadržati sigurnost i povjerenje u industriji koja sve više ovisi o umreženim sustavima.

Regulatori cyber sigurnost više ne tretiraju kao sporednu temu

Važnost ove teme vidi se i u regulatornom pristupu. Europska agencija za sigurnost zračnog prometa, EASA, posljednjih je godina snažno povećala fokus na informacijsku sigurnost i cyber otpornost. EASA je objavila da Part-IS, regulatorni okvir za informacijsku sigurnost u civilnom zrakoplovstvu, uvodi zahtjeve za prepoznavanje i upravljanje informacijskim sigurnosnim rizicima koji mogu utjecati na sustave informacijske i komunikacijske tehnologije te podatke koji se koriste u civilnom zrakoplovstvu. U praksi to znači da se cyber rizik sve jasnije povezuje sa sigurnošću operacija, a ne samo s klasičnom zaštitom poslovnih mreža.

EASA je dodatno naglasila važnost te teme objavom plana EPAS 2026, u kojem definira strateške prioritete i mjere za ublažavanje rizika u europskom zrakoplovnom sustavu. Paralelno s time, agencija je još 2024. pokrenula istraživački projekt o otpornosti zrakoplovstva na cyber prijetnje i o krajoliku kibernetičkih prijetnji, s ciljem identificiranja prijetnji koje mogu imati negativan utjecaj na sigurnost letačkih operacija. Taj regulatorni smjer važan je i za proizvođače i za operatere jer pokazuje da cyber sigurnost ulazi u samu jezgru sigurnosnih standarda.

I na globalnoj razini trend je sličan. Međunarodna organizacija civilnog zrakoplovstva, ICAO, u svojoj strategiji navodi da je cilj globalnog civilnog zrakoplovstva postati otporno na cyber napade, sigurno i zaštićeno, uz nastavak inovacija i rasta. Strategija se oslanja na stupove kao što su međunarodna suradnja, zakonodavstvo i regulativa, politike cyber sigurnosti, razmjena informacija, odgovor na incidente i jačanje sigurnosne kulture. To je važan signal da se tema više ne promatra kroz izolirane incidente, nego kao sastavni dio upravljanja zračnim prometom i zrakoplovnom infrastrukturom.

Rastući broj incidenata i pritisak na industriju

Industrijski i sigurnosni izvještaji posljednjih godina upozoravaju da zrakoplovstvo postaje sve privlačnija meta napadačima. Među razlozima su visoka vrijednost ciljeva, složeni lanci opskrbe, velik broj vanjskih partnera, oslonjenost na digitalne servise i visoka osjetljivost javnosti na poremećaje. Dovoljan je i incident koji ne ugrožava sam let, ali poremeti operacije, prodaju karata, ukrcaj, obradu prtljage ili komunikaciju s putnicima, pa da posljedice budu trenutačno vidljive.

To se pokazalo i krajem 2024., kada je Japan Airlines bio pogođen cyber napadom koji je uzrokovao kašnjenja dijela domaćih i međunarodnih letova te privremeno poremetio operacije. Iako tada nije bilo naznaka da je ugrožena sigurnost letenja, incident je podsjetio da digitalni poremećaji mogu imati neposredan operativni učinak na promet, putnike i reputaciju prijevoznika. Slični događaji pojačavaju pritisak na proizvođače, zračne prijevoznike, aerodrome i tehnološke dobavljače da cyber sigurnost promatraju kao kontinuirani proces, a ne kao jednokratnu usklađenost s pravilima.

Dodatni signal dao je i Thales, koji je uoči Paris Air Showa 2025. objavio da je, prema njegovom izvještaju o prijetnjama, broj cyber napada usmjerenih na zrakoplovni sektor porastao za 600 posto u jednoj godini. Takve brojke treba čitati oprezno jer metodologije među izvještajima nisu uvijek jednake, ali trend o kojem govore poklapa se s onim što navode regulatori i kompanije: napadi su češći, širi i složeniji, a sektor se više ne može osloniti samo na klasične IT obrambene obrasce.

Što Airbus time dobiva na tržištu

Za Airbus akvizicija Quarkslaba ima barem četiri razine koristi. Prva je tehnološka: dobiva tim s dubokim istraživačkim i operativnim znanjem u području ranjivosti, testiranja i zaštite složenih digitalnih sustava. Druga je tržišna: jača ponudu za obrambene, državne i industrijske klijente kojima je važna kombinacija europske nadležnosti, provjerene sigurnosne ekspertize i sposobnosti rada na osjetljivim sustavima. Treća je strateška: Airbus dodatno učvršćuje poziciju “suverenog” europskog cyber aktera, što je politički i poslovno važna poruka u razdoblju geopolitičke nestabilnosti. Četvrta je interna: jača zaštitu vlastitih programa i ekosustava u kojem se obrana, svemirski sustavi, digitalne usluge i civilno zrakoplovstvo sve više preklapaju.

Istodobno, ovaj potez šalje i poruku tržištu da će se konkurencija u zrakoplovstvu sve manje voditi samo oko platformi, performansi i rokova isporuke, a sve više i oko otpornosti digitalne infrastrukture. U eri u kojoj se sigurnost proizvoda, pouzdanost podataka i zaštita komunikacijskih tokova pretvaraju u prodajni argument, cyber sposobnosti postaju sastavni dio industrijske vjerodostojnosti.

Francuska i Europa traže vlastite sigurnosne oslonce

Nije slučajno da Airbus upravo u Francuskoj poseže za Quarkslabom. Francuska već godinama nastoji razvijati domaće cyber kapacitete, posebno u segmentima koji imaju dodir s obranom, strateškom industrijom i kritičnom infrastrukturom. Airbus u tom kontekstu nije samo privatna kompanija, nego i važan industrijski akter čije odluke imaju šire tehnološke i političke implikacije. Preuzimanjem Quarkslaba Airbus ne kupuje samo talent i proizvode, nego učvršćuje francusku sastavnicu vlastitog europskog cyber mozaika.

Za Europu je to važno i zbog šire rasprave o digitalnoj autonomiji. Posljednjih godina Bruxelles, nacionalne vlade i veliki industrijski sustavi sve otvorenije govore o potrebi da se osjetljive digitalne sposobnosti zadrže unutar europskog tehnološkog prostora. U sektorima kao što su obrana, svemir, kritična infrastruktura i zrakoplovstvo ta rasprava ima posebno veliku težinu. Cyber sigurnost više nije samo tržište usluga, nego i pitanje strateške sposobnosti država i industrije da nadziru, štite i razvijaju vlastite sustave.

Hoće li to promijeniti sigurnost putničkog zrakoplovstva

Izravni učinak jedne akvizicije na svakodnevno iskustvo putnika neće biti trenutačan ni lako vidljiv. Putnici neće zbog ove vijesti odmah primijetiti novu uslugu ili promjenu u kabini. No dugoročno gledano, upravo takvi potezi određuju koliko će zrakoplovni sustav biti otporan na poremećaje koji nastaju izvan klasične mehanike i operacija leta. Budućnost sigurnosti više neće ovisiti samo o konstrukciji letjelice, održavanju motora i radu posade, nego i o tome koliko su zaštićeni podaci, mreže, sučelja, servisni kanali i opskrbni lanac.

Zato je Airbusovo širenje u području cyber sigurnosti više od korporativne transakcije. Ono pokazuje kako se zrakoplovna industrija prilagođava činjenici da se sigurnost u 21. stoljeću brani i kodom, arhitekturom mreže, upravljanjem ranjivostima i sposobnošću brzog odgovora na incidente. U tom novom okruženju prednost neće imati samo onaj tko gradi učinkovitiji ili traženiji zrakoplov, nego i onaj tko uspije dokazati da može zaštititi sve digitalne slojeve na kojima suvremeno zrakoplovstvo počiva.

Izvori:

• - Airbus – objava o planiranom preuzimanju Quarkslaba u Francuskoj, s najavom zaključenja transakcije tijekom 2026. (link)
• - The Wall Street Journal – izvješće o Airbusovu dogovoru za kupnju Quarkslaba, uključujući podatke o profilu tvrtke i očekivanom dovršetku posla. (link)
• - Quarkslab – službene informacije o kompaniji, području rada, istraživačkom pristupu i lokacijama. (link)
• - Airbus – objava o dovršetku preuzimanja infodasa u rujnu 2024. i jačanju cyber portfelja. (link)
• - Airbus – objava o dogovoru za preuzimanje Ultra Cyber Ltd u Ujedinjenoj Kraljevini u ožujku 2026. (link)
• - Airbus – pregled cyber poslovanja i naglasak na europskoj specijalizaciji za obrambene i zrakoplovne sustave. (link)
• - Airbus – stručni prikaz o tome kako rast povezanosti i digitalizacije zrakoplova povećava cyber rizike. (link)
• - Boeing – službeni materijal o potrebi zaštite infrastrukture, proizvoda, usluga i ljudi od cyber prijetnji. (link)
• - EASA – regulatorni okvir Part-IS i službena objašnjenja o informacijskim sigurnosnim obvezama u civilnom zrakoplovstvu. (link)
• - EASA – plan EPAS 2026 i istraživački projekt o otpornosti zrakoplovstva na cyber prijetnje. (link; link)
• - ICAO – globalna strategija i akcijski plan za kibernetičku sigurnost civilnog zrakoplovstva. (link; link)
• - Reuters / AP – izvješća o cyber napadu na Japan Airlines krajem 2024. i posljedicama za operacije. (link; link)
• - Thales – izvještaj i priopćenje o snažnom rastu broja cyber napada usmjerenih na zrakoplovni sektor. (link)