Khi máy bay thương mại ngày càng được định hình bởi phần mềm thay vì thép, ngành hàng không đang phải đối mặt với một mối đe dọa mới và phần lớn vô hình: các cuộc tấn công mạng có thể làm gián đoạn, khai thác hoặc thậm chí gây nguy hiểm cho các hệ thống bay hiện đại.
Để đối phó, tập đoàn hàng không vũ trụ khổng lồ Airbus của châu Âu đang tăng cường khả năng phòng thủ của mình bằng cách công bố thỏa thuận mua lại công ty an ninh mạng Quarkslab của Pháp. Thỏa thuận này, dự kiến sẽ hoàn tất vào năm 2026 sau khi được các cơ quan quản lý phê duyệt, phản ánh một sự thay đổi rộng hơn trong cách các nhà sản xuất máy bay chuẩn bị cho một tương lai mà khả năng phục hồi kỹ thuật số quan trọng không kém gì tính khí động học.
Động thái này diễn ra vào thời điểm các hệ thống hàng không — từ thiết bị điện tử trong buồng lái đến mạng lưới kết nối hành khách — đang được kết nối với nhau hơn bao giờ hết. Các chuyên gia cho rằng, mỗi kết nối đều đại diện cho cả sự đổi mới và một lỗ hổng tiềm tàng.
Bề mặt tấn công kỹ thuật số ngày càng mở rộng
Máy bay hiện đại hoạt động như những môi trường phức tạp, được kết nối mạng. Hệ thống quản lý chuyến bay, liên lạc vệ tinh, công cụ bảo trì dự đoán và Wi-Fi trên máy bay đều dựa trên sự tích hợp phần mềm. Mặc dù các hệ thống này thường được tách biệt và bảo mật, nhưng các nhà nghiên cứu an ninh mạng từ lâu đã cảnh báo rằng sự phức tạp ngày càng tăng khiến việc đảm bảo sự cô lập tuyệt đối trở nên khó khăn.
“Máy bay không còn chỉ là những hệ thống cơ khí đơn thuần; chúng là những trung tâm dữ liệu bay trên không,” một nhà phân tích trong ngành cho biết. “Điều đó làm thay đổi căn bản hồ sơ rủi ro.”
Những lo ngại đã nổi lên trong toàn ngành. Tại Boeing, các cuộc thảo luận về an ninh mạng tập trung vào việc đảm bảo sự tách biệt nghiêm ngặt giữa mạng lưới phục vụ hành khách và các hệ thống điều khiển chuyến bay quan trọng. Mặc dù chưa có sự cố nào được xác minh cho thấy việc xâm phạm hệ thống điện tử hàng không cốt lõi thông qua mạng lưới trên máy bay, nhưng các lỗ hổng lý thuyết đã thúc đẩy sự giám sát liên tục từ các cơ quan quản lý và các nhà nghiên cứu.
Airbus cũng đối mặt với những áp lực tương tự, càng trở nên trầm trọng hơn do vai trò của hãng trong cả lĩnh vực hàng không dân dụng và quốc phòng. Công ty không chỉ phải bảo đảm an ninh cho máy bay thương mại mà còn cả các hệ thống quân sự và chính phủ nhạy cảm trên nhiều khu vực pháp lý khác nhau.
Airbus đặt cược vào chủ quyền không gian mạng của châu Âu
Việc mua lại Quarkslab báo hiệu ý định của Airbus trong việc xây dựng cái mà các giám đốc điều hành mô tả là năng lực an ninh mạng "độc lập" của châu Âu - ít phụ thuộc hơn vào các công nghệ nước ngoài, đặc biệt là của Mỹ.
Được thành lập vào năm 2011, Quarkslab có khoảng 100 chuyên gia tại Paris và Rennes, tập trung vào việc bảo vệ phần mềm và hệ thống quan trọng khỏi các mối đe dọa mạng tiên tiến. Sản phẩm chủ lực của họ, QShield, được thiết kế để bảo vệ mã nguồn, dữ liệu và hệ thống nhúng khỏi các cuộc tấn công đảo ngược kỹ thuật, bao gồm cả các cuộc tấn công được tăng cường bởi trí tuệ nhân tạo.
“Chuyên môn sâu rộng của Quarkslab sẽ củng cố vị thế của một cường quốc an ninh mạng tự chủ và vững mạnh tại Pháp và trên khắp châu Âu,” ông François Lombard, người đứng đầu bộ phận tình báo kết nối tại Airbus Defence and Space, cho biết trong một tuyên bố kèm theo thông báo.
Vụ thâu tóm này cũng đánh dấu thương vụ an ninh mạng thứ hai của Airbus trong vòng chưa đầy một tháng, sau những nỗ lực mở rộng trước đó tại Đức và Vương quốc Anh. Cùng với nhau, những động thái này là một phần của chiến lược rộng lớn hơn nhằm thiết lập mạng lưới an ninh mạng toàn châu Âu trải rộng khắp Pháp, Đức, Anh, Tây Ban Nha và Phần Lan.
Thách thức cốt lõi của ngành
An ninh mạng trong ngành hàng không đặt ra những khó khăn riêng biệt. Máy bay không thể đơn giản là ngừng hoạt động để cập nhật phần mềm, và các hệ thống thường vẫn được sử dụng trong nhiều thập kỷ, kết hợp kiến trúc cũ với phần mềm hiện đại.
Trong số những thách thức cấp bách nhất:
- Độ phức tạp của hệ thống: Hàng triệu dòng mã lập trình điều khiển hoạt động của các máy bay hiện đại.
- Rủi ro trong chuỗi cung ứng: Các linh kiện và phần mềm thường được cung cấp bởi mạng lưới nhà cung cấp toàn cầu.
- Ràng buộc thời gian thực: Các bản vá lỗi bảo mật phải hoạt động mà không làm gián đoạn an toàn bay.
- Các mối đe dọa do AI gây ra: Các tin tặc ngày càng sử dụng trí tuệ nhân tạo để xác định các lỗ hổng và phân tích ngược hệ thống.
“Đây không phải là các hệ thống CNTT truyền thống,” một chuyên gia tư vấn an ninh mạng làm việc với các khách hàng trong ngành hàng không vũ trụ cho biết. “Sai sót dù nhỏ cũng có thể dẫn đến hậu quả nghiêm trọng.”
Một bước ngoặt chiến lược
Việc Airbus đầu tư vào Quarkslab cho thấy sự chuyển dịch hướng tới việc tích hợp an ninh mạng sâu hơn vào thiết kế và vận hành máy bay, thay vì coi nó như một chức năng phụ trợ.
Các nhà phân tích cho rằng công ty có khả năng sẽ mở rộng hoạt động ở một số lĩnh vực:
- Phát triển cơ sở hạ tầng an ninh mạng do châu Âu kiểm soát
- Tích hợp khả năng phát hiện mối đe dọa dựa trên trí tuệ nhân tạo vào hệ thống máy bay.
- Thiết kế kiến trúc “không tin tưởng” nhằm cách ly nghiêm ngặt các chức năng quan trọng.
- Tạo môi trường mô phỏng để thử nghiệm các cuộc tấn công mạng vào hệ thống hàng không.
Những bước đi như vậy có thể giúp Airbus tạo sự khác biệt trên toàn cầu, đặc biệt là khi căng thẳng địa chính trị đang định hình lại chuỗi cung ứng công nghệ.
Tương lai của An toàn Chuyến bay
Ngành hàng không từ lâu đã được biết đến với thành tích an toàn vượt trội, đạt được nhờ kỹ thuật và quy định nghiêm ngặt. Giờ đây, di sản đó đang được thử thách trong một lĩnh vực mới — một lĩnh vực mà hành khách không thể nhìn thấy.
Khi máy bay tiếp tục phát triển thành các nền tảng kỹ thuật số kết nối với nhau, an ninh mạng đang trở nên không thể tách rời khỏi an toàn vật lý.
“Câu hỏi không còn là liệu ngành hàng không có phải đối mặt với các mối đe dọa trên mạng hay không,” nhà phân tích cho biết. “Mà là liệu ngành này có thể đi trước các mối đe dọa đó hay không.”
Với thương vụ mua lại mới nhất này, Airbus đang phát tín hiệu rằng họ có ý định thử sức.
Bình luận