„Airbus hat Hunderte von Cyberangriffen pro Tag“

„Airbus hat Hunderte von Cyberangriffen pro Tag“
„Airbus hat Hunderte von Cyberangriffen pro Tag“
-

LA TRIBUNE – Airbus hat nicht darauf gewartet, dass ChatGPT KI einführt. Wie benutzt man es?

CATHERINE JESTIN: Airbus beschäftigt sich seit über 30 Jahren mit künstlicher Intelligenz. Die allerersten Anwendungen fanden im Bereich der Satellitenbilder zur Interpretation von Bildern für zivile, aber auch militärische Zwecke mit dem Produkt OneAtlas statt. In jüngerer Zeit haben wir Algorithmen entwickelt, die es uns ermöglichten, den Ersatzteilbedarf unserer Kunden für das A380-Programm in den nächsten zwanzig Jahren vorherzusagen. Die Einsparungen für das Unternehmen beschränken sich nicht auf eine oder zwei Millionen, sondern stellen einen massiven Gewinn bei der Bestandsoptimierung dar.

Ein weiteres Beispiel: Wir haben einen Assistenten für unsere Einkäufer entwickelt, um Einkaufstransaktionen für Rohstoffe wie Platin und Aluminium zu optimieren, die wir für Airbus, aber auch für unsere Lieferanten kaufen, mit Lieferpunkten und mehreren Produktionsquellen auf der ganzen Welt. Dieses Optimierungssystem ermöglicht es, die richtigen Mengen, die richtige Qualität und den richtigen Termin zu bestellen und gleichzeitig Transportkosten und CO2-Auswirkungen zu minimieren. Dies sind zwei aktuelle Beispiele klassischer künstlicher Intelligenz.

„Airbus hat nicht darauf gewartet, dass ChatGPT mit der Nutzung künstlicher Intelligenz beginnt“

Und genauer gesagt im Hinblick auf generative KI?

Das Interessante an generativer KI ist, dass sie über die einfache Diskussion von „ Geeks » zwischen den digitalen Teams und dem Designbüro. Es betrifft alle Funktionen des Unternehmens. Aus den Hunderten betrachteten Anwendungsfällen haben wir zehn vielversprechende Anwendungen ausgewählt, von denen sechs bereits in der Produktion sind. Wenn ein Projekt funktioniert, ebnet es den Weg für die Industrialisierung vieler anderer ähnlicher Fälle.

Zu den drei vielversprechendsten Anwendungsfällen zählen Assistenten für Gesellen (Auszubildende in der Branche), die in Tausenden von Dokumentationsseiten die benötigten Informationen finden, oder Assistenten für unsere Teams, die auf technische Fragen von Kunden reagieren, indem sie ähnliche Vorfälle und bereitgestellte Lösungen identifizieren . Dadurch wird die Reaktionszeit gegenüber Kunden deutlich verkürzt. Darüber hinaus stellen wir unseren Anwälten einen Assistenten zur Analyse und Gestaltung von Kaufverträgen zur Verfügung.

Allerdings löst KI nicht alle Probleme: Zwei Projekte scheiterten und zwei weitere erwiesen sich als komplexer als erwartet. Aber Projekte in der Produktion weisen beeindruckende Kapitalrenditen auf. Wo Projekte wie die Implementierung eines neuen PLM (Produktlebenszyklusmanagement) oder ein ERP (Unternehmensressourcenplanung) kann fünf bis zehn Jahre dauern, hier sprechen wir von einigen Monaten.

Airbus ist bestrebt, verantwortungsvolle KI zu entwickeln. Was bedeutet das?

Verantwortungsvolle KI basiert auf mehreren Achsen. Dabei steht vor allem der Mensch im Mittelpunkt: Wir streben danach, den Menschen zu ergänzen und nicht zu ersetzen. Dies ist die Philosophie, die sich in unserer Ethik-Charta zur künstlichen Intelligenz widerspiegelt. Jeder Anwendungsfall wird im Hinblick auf Risiken für Menschen, Gerätesicherheit, CO2-Fußabdruck und finanzielle Kosten bewertet. Ein Ethikausschuss, dem alle Unternehmensfunktionen angehören, prüft diese Fälle, um die Einhaltung von Vorschriften wie dem EU-KI-Gesetz sicherzustellen. Airbus muss außerdem die amerikanische und chinesische Gesetzgebung einhalten, da wir in allen diesen Gebieten präsent sind.

Wie geht Airbus mit dem anhaltenden Risiko von Cyberangriffen um?

Cybersicherheit ist ein großes Thema und das einzige, das mich manchmal nachts wach hält. Wir sind täglich mit Hunderten von Angriffsversuchen konfrontiert. Unsere Systeme werden 24 Stunden am Tag durch unser Security Operations Center (SOC) überwacht. Im Falle eines nachgewiesenen Angriffs wird unser CERT-Team (Notfallteam des Zentrums) greift ein. Seit drei Jahren führen wir außerdem zwei- bis dreimal im Jahr Simulationen durch, um unsere Fähigkeit zum Neustart des Unternehmens im Falle einer Totalzerstörung unserer IT-Systeme zu testen. Wir müssen untersuchen, wie wir die Produktion, den Kundensupport, die Lieferung von Geräten, das Konstruktionsbüro, den Cashflow, den Einkauf usw. wieder aufnehmen können.

Bestimmte raffinierte Angriffe erfordern den Einsatz von Wiederaufbauteams innerhalb von Airbus, aber auch innerhalb unserer Lieferkette, wie es bei einem Zulieferer in Deutschland der Fall war oder als Satys (führender Hersteller von Lackierungen für neue Flugzeuge, ebenfalls auf dem Aeroforum anwesend, Anm. d. Red.) angegriffen wurde. Wenn einer unserer Subunternehmer fünf bis sechs Wochen vor Ort ist, beträgt die Auswirkung auf Airbus praktisch mehr als zwölf Monate, da sie sich auf die gesamte Wertschöpfungskette auswirkt. Und da Airbus am Ende der Kette steht, können die Auswirkungen erheblich sein.

Wie können wir Lieferanten, die nicht über die gleichen Ressourcen wie Airbus verfügen, dabei helfen, ihre Cybersicherheit zu verbessern?

Wir arbeiten intensiv mit unseren Lieferanten im Rahmen von Gifas (Gruppe der Luft- und Raumfahrtindustrie) mit dem Air Cyber-Dienst zusammen, der Selbstbewertungsfragebögen und Unterstützungsangebote zur Erlangung von Bronze-, Silber- oder Goldzertifizierungen anbietet. Wir organisieren zahlreiche virtuelle und physische Seminare, um das Bewusstsein in der gesamten Kette zu schärfen, insbesondere bei KMU, für die Cybersicherheit nicht immer Priorität hat.

Ich habe das Glück, ein Team von 3.500 Menschen zu haben, die sich dessen bewusst sind, auch wenn sie sich nicht alle mit Cybersicherheit befassen. Wir wissen, dass nicht jeder über diese Mittel verfügt. Allerdings stellen die 13 wesentlichen Cybersicherheitsmaßnahmen, die in der Broschüre der ANSSI (National Agency for Information Systems Security) hervorgehoben werden, für ein Unternehmen eine Investition von nur wenigen tausend Euro dar. Viele haben diese sehr einfachen Maßnahmen, die einen ersten Schutz bieten, nicht umgesetzt. Mit Gifas sind wir dabei, alle Akteure der Branche zusammenzubringen, um sie über Angriffe auf unsere Branche zu informieren. Diesen Sommer sahen wir uns mit einer Kampagne aus Nordkorea konfrontiert, wo hochentwickelte Rekrutierungsseiten erstellt wurden, die denen von Airbus oder Safran nachempfunden waren, um persönliche Daten zu stehlen.

-

PREV getötete Soldaten, ausgegebene Milliarden, die exorbitanten Kosten des Konflikts für Russland
NEXT Erdgasressourcen um 18 % gesunken