– Incydenty, które mają miejsce od wybuchu wojny w Ukrainie, powodują, że jesteśmy czujniejsi na wszelkiego rodzaju zdarzenia, które są nietypowe, a nawet te typowe są przez nas dodatkowo weryfikowane.
Poziom zabezpieczenia lotnisk cywilnych w Polsce, szczególnie infrastruktury krytycznej, jest na wysokim poziomie, ale nie spoczęliśmy na laurach – mówi agencji Newseria Łukasz Chaberski, prezes Polskich Portów Lotniczych. Infrastruktura transportowa, przede wszystkim lotniska, jest jednym z najczęstszych celów cyberataków. Lotniska w całej Europie mierzą się z coraz większą liczbą zagrożeń hybrydowych, takich jak naruszenia przestrzeni powietrznej wokół lotnisk przez drony. Takie incydenty mogą oznaczać poważne zakłócenia w całym międzynarodowym ruchu lotniczym, generować wysokie straty i wywoływać niepokój społeczny.
Incydenty z wykorzystaniem dronów i balonów pokazały, jak ważna jest integracja działań
W ubiegłym roku odnotowano kilka incydentów związanych z wtargnięciem dronów lub balonów w przestrzeń powietrzną lotnisk. Takie zdarzenia doprowadziły do tymczasowego zamknięcia portów lotniczych m.in. w Oslo, Kopenhadze, Monachium czy Brukseli, a co za tym idzie – także do poważnych zakłóceń w międzynarodowym ruchu.
– Cały czas pracujemy nad tym, żeby ten poziom ochrony był jak najwyższy. Jak podkreślił Łukasz Chaberski podczas Defence24 Days, incydenty z wykorzystaniem dronów i balonów pokazały, jak ważna jest integracja działań – od wczesnego wykrywania zagrożeń, przez procedury operacyjne, aż po szybkie przywracanie ruchu i komunikację z pasażerami. Kluczowa, według eksperta, jest zmiana podejścia do bezpieczeństwa, które nie jest już wyłącznie obszarem technicznym, ale częścią zarządzania strategicznego i operacyjnego. Skuteczna ochrona przed bezzałogowcami w jego ocenie wymaga zintegrowanego podejścia operacyjnego, wojskowego i regulacyjnego.
Sektor transportowy jest drugim – po administracji publicznej – celem ataków cyberprzestępców
– Lotniska muszą być i są przygotowane na wszelkiego rodzaju zakłócenia, w tym cybernetyczne, dlatego że już od dawna jesteśmy podmiotem atakowanym przez różnego rodzaju adwersarzy. Co do zasady lotnictwo jest gałęzią globalną, opartą na systemach informatycznych, z których korzysta cały świat, więc ewentualny udany atak w jednym miejscu na świecie ma wpływ na całą sieć – mówi prezes PPL.
Agencja UE ds. Cyberbezpieczeństwa (ENISA) wskazuje, że sektor transportowy jest drugim – po administracji publicznej – celem ataków cyberprzestępców: w 2024 roku dotyczyło go 7,5 proc. wszystkich tego typu zdarzeń w UE. Większość zgłoszonych incydentów (58,4 proc.) dotyczyła lotnictwa. Cyberprzestępcy często wykorzystują do ataków oprogramowanie ransomware. Do takich incydentów doszło np. w 2024 roku na lotnisku w Splicie czy w 2025 roku w portach lotniczych w Brukseli, Berlinie i Dublinie. Ubiegłoroczny raport firmy Thales wskazuje, że liczba ataków typu ransomware w sektorze lotniczym wzrosła w ciągu roku o 600 proc. Zagrożenia obejmowały różne obszary – od samych linii lotniczych i lotnisk po systemy nawigacyjne i dostawców.
W 2025 roku wartość rynku cyberbezpieczeństwa w lotnictwie przekroczyła 5,3 mld dol.
– Współpracujemy z naszymi kluczowymi interesariuszami, czyli przewoźnikami lotniczymi, agentami obsługi naziemnej, ale również z podmiotami, które zapewniają służby żeglugi powietrznej, żeby nasze sieci były cały czas monitorowane oraz sprawdzane pod względem tego, czy nie następują ewentualne ataki. Nie jest żadną tajemnicą, że takich ataków jest bardzo dużo. Presja na naszą infrastrukturę wzrasta, ale mamy zabezpieczenia na najwyższym poziomie i naszą rolą jest skuteczne radzenie sobie z takimi atakami – zapewnia Łukasz Chaberski.
Eksperci Thales Group szacują, że w 2025 roku wartość rynku cyberbezpieczeństwa w lotnictwie przekroczyła 5,3 mld dol., a do 2029 roku będzie rosła w tempie średnio 8,7 proc. rocznie. Raport wskazuje także na zmianę jakościową w cyberzagrożeniach. Oprócz prób zakłócania operacji lotniczych celami ataków stały się też: cyberszpiegostwo przemysłowe, dostęp do wrażliwych technologii, zakłócanie łańcuchów dostaw oraz przechwytywanie cennych danych.