Airbus adapte sa doctrine cyber face aux nouvelles attaques et l'IA

Pascal Andrei, Chief Security Officer (CSO) d'Airbus, a souligné un changement majeur dans les méthodes des cyberattaquants : ils ne cherchent plus à "casser les systèmes pour rentrer", mais plutôt à se connecter en utilisant des identifiants légitimes. Ce constat, rapporté par L’Usine Digitale, pousse Airbus à une refonte stratégique de sa doctrine cybernétique.

Le groupe aéronautique fait face à plusieurs défis simultanément. L'augmentation des intrusions via des identifiants valides représente une menace significative. De plus, la chaîne d'approvisionnement d'Airbus, qui comprend environ 12 000 sous-traitants, constitue un vecteur potentiel d'attaques. L'intégration croissante de l'intelligence artificielle (IA) dans les opérations génère également de nouvelles surfaces d'attaque, complexifiant la protection des systèmes.

Pour contrer ces menaces évolutives, Airbus a initié une transformation profonde de sa stratégie de cybersécurité. Les piliers de cette nouvelle approche incluent la généralisation du principe du "zero-trust". Ce modèle de sécurité repose sur la vérification systématique de chaque utilisateur et de chaque appareil tentant d'accéder aux ressources du réseau, quelle que soit leur localisation. L'objectif est de ne faire confiance à aucun élément par défaut, réduisant ainsi les risques liés aux compromissions d'identifiants.

Parallèlement, Airbus mise sur l'automatisation de son Security Operations Center (SOC).