Pháp tăng cường lá chắn mạng cho ngành hàng không

Pháp đang triển khai chương trình quy mô lớn nhằm nâng cao năng lực an ninh mạng cho các doanh nghiệp trong ngành hàng không, vũ trụ và quốc phòng, trong bối cảnh các cuộc tấn công mạng nhằm vào chuỗi cung ứng ngày càng gia tăng và có nguy cơ ảnh hưởng đến toàn bộ ngành công nghiệp.

Hồi cuối tháng 7, Liên đoàn các ngành công nghiệp hàng không và vũ trụ Pháp (Gifas) đã khởi động chương trình Gifas Cyber Boost, hỗ trợ tới 200 doanh nghiệp vừa và nhỏ (SME) và doanh nghiệp quy mô trung bình (ETI) nâng cao khả năng phòng vệ trước các cuộc tấn công mạng.

Theo Gifas, các doanh nghiệp nhỏ thường là mắt xích dễ bị tổn thương nhất trong chuỗi cung ứng do hạn chế về nhân lực, tài chính và năng lực công nghệ. Trong khi đó, chỉ cần một nhà cung cấp bị tấn công, tin tặc có thể lợi dụng để xâm nhập vào hệ thống của các tập đoàn lớn.

Theo Cơ quan An ninh hệ thống thông tin quốc gia Pháp (ANSSI), gần một nửa số doanh nghiệp bị tấn công bằng mã độc tống tiền tại nước này là doanh nghiệp nhỏ, siêu nhỏ và doanh nghiệp quy mô trung bình. Trong báo cáo Toàn cảnh mối đe dọa an ninh mạng 2025, ANSSI cũng cảnh báo nhiều nhóm tin tặc có liên hệ với các quốc gia như Iran đã gia tăng các cuộc tấn công thông qua chuỗi cung ứng trong những năm gần đây, coi đây là một công cụ của chiến tranh hỗn hợp nhằm gây tổn hại cho nền kinh tế.

Ngành hàng không và vũ trụ hiện đóng góp khoảng 4,3% Tổng sản phẩm quốc nội (GDP) của Pháp. Nhiều doanh nghiệp trong lĩnh vực này đồng thời tham gia sản xuất các sản phẩm phục vụ cả dân sự và quốc phòng, nên việc để lộ dữ liệu hoặc gián đoạn hoạt động có thể ảnh hưởng đến những chuỗi sản xuất quan trọng.

Theo Tập đoàn công nghệ Thales, từ tháng 1/2024 đến tháng 4/2025 đã ghi nhận 27 vụ tấn công mạng nghiêm trọng nhằm vào ngành hàng không trên toàn cầu. Trước đó, cuộc tấn công mạng nhằm vào nhà cung cấp Asco của Airbus năm 2019 đã khiến doanh nghiệp này phải ngừng hoạt động gần một tháng, làm gián đoạn nguồn cung cho Airbus. Cuối năm 2022, nhà cung cấp Satys cũng mất khoảng ba tháng để khôi phục hoàn toàn hệ thống sau một vụ tấn công mạng.

Theo Chủ tịch Gifas kiêm Tổng Giám đốc Tập đoàn Safran Olivier Andriès, an ninh mạng hiện là "ưu tiên tuyệt đối" của ngành hàng không Pháp. Chương trình Cyber Boost được xây dựng nhằm giúp các doanh nghiệp nâng cao năng lực bảo vệ hệ thống thông tin thông qua đào tạo, diễn tập xử lý sự cố, kiểm tra lỗ hổng bảo mật, đánh giá mức độ an toàn theo tiêu chuẩn AirCyber và hỗ trợ tiếp cận nguồn vốn để đầu tư các giải pháp an ninh mạng.

Gifas cho biết sẽ dành vài triệu euro để triển khai chương trình. Chi phí trung bình cho mỗi doanh nghiệp khoảng 21.000 euro (gần 24.200 USD), trong đó Gifas có thể tài trợ toàn bộ nếu doanh nghiệp đáp ứng các yêu cầu về cải thiện năng lực bảo mật.

Bà Catherine Jestin, Chủ tịch Ủy ban Chuyển đổi số của Gifas và Giám đốc điều hành phụ trách chuyển đổi số của Airbus, cho biết trung bình mỗi tháng Airbus ghi nhận từ 3 đến 5 nhà cung cấp trên toàn cầu bị ảnh hưởng bởi các cuộc tấn công mạng ở các mức độ khác nhau. Theo bà, nhiều chủ doanh nghiệp nhỏ phải ưu tiên giải quyết các vấn đề về đơn hàng, nguyên liệu, vốn và tuyển dụng nên chưa dành đủ nguồn lực cho an ninh mạng, dù đây đang trở thành yêu cầu ngày càng quan trọng.

Theo Gifas, việc đầu tư cho an ninh mạng không chỉ giúp doanh nghiệp bảo vệ dữ liệu và duy trì hoạt động sản xuất mà còn là điều kiện để tiếp tục tham gia chuỗi cung ứng của các tập đoàn lớn. Hiện nhiều gói thầu trong lĩnh vực hàng không và quốc phòng đã đưa các tiêu chí về an ninh mạng vào nhóm điều kiện bắt buộc đối với các nhà cung cấp, phản ánh xu hướng coi an toàn thông tin là một yếu tố cốt lõi trong năng lực cạnh tranh của doanh nghiệp.