Die französische Luft- und Raumfahrtindustrie hat am 27. Juli 2026 ein Cybersicherheitsprogramm im Multimillionen-Euro-Bereich gestartet, um 200 kleine und mittelständische Zulieferer vor Millionen monatlicher Cyberangriffe zu schützen, welche die Fertigung bedrohen. Die Initiative GIFAS Cyber Boost wird bis 2027 finanzierte Schulungen, Schwachstellentests und Expertenunterstützung bereitstellen, um die Luft- und Raumfahrt-Lieferkette gegen Ransomware sowie Industriespionage zu wappnen.
Die von GIFAS-Präsident Olivier Andriès (CEO von Safran) und Catherine Jestin (Chief Digital and Information Officer bei Airbus) geleitete Initiative wird im Schnitt 21.000 € pro Unternehmen kosten; GIFAS kann abhängig von den Sicherheitsfortschritten den kompletten Betrag übernehmen, betonte GIFAS. Das Programm baut auf dem bewährten AirCyber-Zertifizierungssystem auf, das Betriebe nach den Reifegraden Bronze, Silber und Gold einstuft.
Zu den anvisierten Zulieferern zählen etwa 150 GIFAS-Mitglieder und 50 Unternehmen aus regionalen Luft- und Raumfahrtclustern, mit Fokus auf Hersteller physischer Komponenten, die für die Lieferkette essenziell sind. La Tribune berichtet, dass menschliches Versagen schätzungsweise 70 % der erfolgreichen Cyberangriffe verursacht, weshalb Mitarbeiterschulungen neben Schwachstellenanalysen und Phishing-Simulationen zu einem Grundpfeiler des Programms avancieren.
Strategische Reaktion auf Produktionsbedrohungen
Die Dringlichkeit dieser strategischen Initiative ergibt sich aus vergangenen Störungen, welche Schwachstellen in der Lieferkette offenbarten. Ein Cyberangriff auf einen deutschen Zulieferer beeinträchtigte die Airbus-Produktion über Monate, was die Dominoeffekte von Sicherheitsvorfällen auf die Luft- und Raumfahrtfertigung veranschaulichte, berichtete La Tribune. Das Programm bekämpft Bedrohungen von staatlich orchestrierter Industriespionage bis hin zu kriminellen Ransomware-Erpressungen und aktivistischen Störkampagnen.
Jedes teilnehmende Unternehmen erhält 10 Tage individuelle Beratung durch Cybersicherheitsberater, um maßgeschneiderte Aktionspläne zu entwickeln. Die Unterstützungsstruktur umfasst laut GIFAS zudem Kontakte zu Bankpartnern, um die Finanzierung von erforderlichen Sicherheitsmaßnahmen zu erleichtern.
Compliance und Industriestandards
Über unmittelbare Sicherheitsverbesserungen hinaus bereitet das Programm die Zulieferer auf die Einhaltung der kommenden europäischen NIS2-Richtlinie vor, welche in kritischen Sektoren strengere Cybersicherheitsanforderungen vorschreiben wird. Die Initiative zielt darauf ab, Cybersicherheit als fundamentale Säule der industriellen Leistungsfähigkeit zu verankern, um sowohl Produktionsunterbrechungen als auch den Diebstahl geistigen Eigentums zu verhindern.
Vertreter von GIFAS betonen, dass die Anhebung gemeinsamer Abwehrstandards innerhalb des Sektors die komplette französische Luft- und Raumfahrtindustrie zu einem deutlich unattraktiveren Ziel für Cyberangriffe machen wird. Der Erfolg des Programms wird anhand der Fortschritte im AirCyber-Rahmenwerk gemessen, wobei erwartet wird, dass bis Ende 2027 alle 200 ausgewählten Unternehmen Unterstützung erhalten.
Die Initiative steht für einen Wandel hin zur Verankerung von Cybersicherheit in der industriellen Strategie der Luft- und Raumfahrt und könnte als Vorbild für andere europäische Branchen mit vergleichbaren Lieferkettenschwachstellen fungieren.
Sources
- latribune.fr
- gifas.fr/news
