Seiring pesawat komersial semakin ditentukan oleh perangkat lunak daripada baja, industri penerbangan menghadapi ancaman baru yang sebagian besar tidak terlihat: serangan siber yang dapat mengganggu, mengeksploitasi, atau bahkan membahayakan sistem penerbangan modern.
Sebagai respons, raksasa kedirgantaraan Eropa, Airbus, bergerak untuk memperkuat pertahanannya, dengan mengumumkan kesepakatan untuk mengakuisisi perusahaan keamanan siber Prancis, Quarkslab. Kesepakatan tersebut, yang diperkirakan akan rampung pada tahun 2026 setelah mendapat persetujuan regulasi, mencerminkan pergeseran yang lebih luas dalam cara produsen pesawat mempersiapkan diri untuk masa depan di mana ketahanan digital sama pentingnya dengan aerodinamika.
Langkah ini diambil pada saat sistem penerbangan — mulai dari avionik kokpit hingga jaringan konektivitas penumpang — lebih saling terhubung daripada sebelumnya. Setiap koneksi, menurut para ahli, mewakili inovasi sekaligus potensi kerentanan.
Permukaan Serangan Digital yang Terus Berkembang
Pesawat modern beroperasi sebagai lingkungan yang kompleks dan terhubung dalam jaringan. Sistem manajemen penerbangan, komunikasi satelit, alat pemeliharaan prediktif, dan Wi-Fi di dalam pesawat semuanya bergantung pada integrasi perangkat lunak. Meskipun sistem-sistem ini biasanya dipisahkan dan diamankan, para peneliti keamanan siber telah lama memperingatkan bahwa peningkatan kompleksitas membuat isolasi absolut sulit untuk dijamin.
“Pesawat terbang bukan lagi sekadar sistem mekanis; mereka adalah pusat data terbang,” kata seorang analis industri. “Hal itu secara fundamental mengubah profil risiko.”
Kekhawatiran telah muncul di seluruh industri. Di Boeing, diskusi seputar keamanan siber telah berfokus pada memastikan pemisahan yang ketat antara jaringan yang berinteraksi langsung dengan penumpang dan sistem penerbangan yang kritis. Meskipun belum ada insiden terverifikasi yang menunjukkan pelanggaran terhadap avionik inti melalui jaringan di dalam pesawat, kerentanan teoretis telah mendorong pengawasan berkelanjutan dari regulator dan peneliti.
Airbus menghadapi tekanan serupa, yang diperparah oleh perannya dalam penerbangan sipil dan pertahanan. Perusahaan ini harus mengamankan tidak hanya pesawat komersial tetapi juga sistem militer dan pemerintahan yang sensitif di berbagai yurisdiksi.
Airbus Bertaruh pada Kedaulatan Siber Eropa
Akuisisi Quarkslab menandakan niat Airbus untuk membangun apa yang digambarkan para eksekutif sebagai kemampuan keamanan siber Eropa yang "berdaulat" — yang kurang bergantung pada teknologi asing, khususnya Amerika.
Didirikan pada tahun 2011, Quarkslab mempekerjakan sekitar 100 spesialis di Paris dan Rennes dan berfokus pada perlindungan perangkat lunak dan sistem penting dari ancaman siber canggih. Produk andalannya, QShield, dirancang untuk melindungi kode, data, dan sistem tertanam dari rekayasa balik, termasuk serangan yang ditingkatkan oleh kecerdasan buatan.
“Keahlian mendalam Quarkslab akan memperkuat pemain siber yang tangguh dan berdaulat di Prancis dan di seluruh Eropa,” kata François Lombard, kepala intelijen terhubung di Airbus Defence and Space, dalam pernyataan yang menyertai pengumuman tersebut.
Akuisisi ini juga menandai kesepakatan keamanan siber kedua Airbus dalam waktu kurang dari sebulan, menyusul upaya ekspansi sebelumnya di Jerman dan Inggris Raya. Secara bersamaan, langkah-langkah ini merupakan bagian dari strategi yang lebih luas untuk membangun jaringan keamanan siber pan-Eropa yang mencakup Prancis, Jerman, Inggris Raya, Spanyol, dan Finlandia.
Tantangan Inti Industri
Keamanan siber di bidang penerbangan menghadirkan kesulitan yang unik. Pesawat tidak dapat begitu saja dimatikan untuk pembaruan, dan sistem sering kali tetap beroperasi selama beberapa dekade, memadukan arsitektur lama dengan perangkat lunak modern.
Di antara tantangan yang paling mendesak adalah:
- Kompleksitas Sistem: Jutaan baris kode mengatur operasi pesawat modern.
- Paparan Rantai Pasokan: Komponen dan perangkat lunak seringkali berasal dari jaringan pemasok global.
- Batasan Waktu Nyata: Perbaikan keamanan harus beroperasi tanpa mengganggu keselamatan penerbangan.
- Ancaman yang Didorong oleh AI: Para penyerang semakin sering menggunakan kecerdasan buatan untuk mengidentifikasi kerentanan dan melakukan rekayasa balik sistem.
“Ini bukanlah sistem TI tradisional,” kata seorang konsultan keamanan siber yang bekerja dengan klien di bidang kedirgantaraan. “Margin kesalahan pada dasarnya nol.”
Titik Balik Strategis
Investasi Airbus di Quarkslab menunjukkan pergeseran ke arah pengintegrasian keamanan siber yang lebih dalam ke dalam desain dan pengoperasian pesawat terbang, daripada memperlakukannya sebagai fungsi tambahan.
Para analis mengatakan perusahaan tersebut kemungkinan akan memperluas upaya di beberapa bidang:
- Mengembangkan infrastruktur keamanan siber yang dikendalikan Eropa.
- Mengintegrasikan deteksi ancaman berbasis AI ke dalam sistem pesawat terbang.
- Merancang arsitektur “zero-trust” yang secara ketat mengisolasi fungsi-fungsi penting.
- Membuat lingkungan simulasi untuk menguji serangan siber pada sistem penerbangan.
Langkah-langkah tersebut dapat membantu Airbus membedakan dirinya secara global, terutama karena ketegangan geopolitik membentuk kembali rantai pasokan teknologi.
Masa Depan Keselamatan Penerbangan
Industri penerbangan telah lama dikenal karena rekam jejak keselamatannya, yang dicapai melalui rekayasa dan regulasi yang ketat. Kini, warisan tersebut sedang diuji di ranah baru — ranah yang tidak dapat dilihat oleh penumpang.
Seiring pesawat terbang terus berevolusi menjadi platform digital yang saling terhubung, keamanan siber menjadi tak terpisahkan dari keselamatan fisik.
“Pertanyaannya bukan lagi apakah industri penerbangan akan menghadapi ancaman siber,” kata analis tersebut. “Tetapi apakah industri ini mampu mengantisipasi ancaman tersebut.”
Dengan akuisisi terbarunya, Airbus memberi sinyal bahwa mereka bermaksud untuk mencoba.
Tinggalkan Komentar