Services de cybersécurité pour les compagnies aériennes

Protéger les opérations, les passagers et la conformité, de la terre au ciel

Protection cyber
Aviation civile
Aviation commerciale

Les compagnies aériennes font face à des cybermenaces croissantes dans l’ensemble de leurs opérations et de leurs interactions avec les passagers. De la réservation aux communications aéronautiques, chaque niveau est exposé à des risques qui sont en constante évolution.

Thales accompagne les compagnies aériennes grâce à des services de cybersécurité avancés, à travers une approche qui débute par une évaluation complète des risques afin d'identifier les vulnérabilités, puis couvre la protection des opérations critiques, des données passagers et du respect des exigences réglementaires, tout en garantissant une continuité fluide sur l’ensemble du parcours.

Protégeons ce qui est essentiel pour les compagnies aériennes

Assurer la continuité des activités

Thales aide à maintenir les opérations critiques grâce à une cybersécurité robuste déployée sur les systèmes de la compagnie aérienne.
Sécuriser le parcours passager

Nous protégeons les données et les interactions numériques, de la réservation à l’embarquement.
Rester conforme partout dans le monde

Avec Thales, les compagnies aériennes peuvent aligner leurs actions sur les réglementations aéronautiques et de cybersécurité en évolution.

Une double expertise unique pour les compagnies aériennes

Thales combine une expertise approfondie en aéronautique et en cybersécurité pour répondre aux défis spécifiques du secteur aérien.

- Avec plus de 8 000 experts de l'aéronautique, 500 opérateurs et une présence dans plus de 30 pays, Thales accompagne la transformation numérique et la cybersécurité de l'industrie aéronautique.

- Avec plus de 6 000 experts cybersécurité, huit centres de sécurité opérationnelle (CSOC), des centres locaux de déploiement dans le monde, trois CERT spécialisés (Computer Emergency Response Team) et une équipe de CTI (Cyber Threat Intelligence) mondiale, Thales fournit des capacités de cybersécurité mondialement reconnues.

Cette double expertise permet à Thales de sécuriser à la fois les systèmes informatiques (IT), les technologies opérationnelles (OT) et les environnements à bord des aéronefs, garantissant une approche holistique de la cybersécurité des compagnies aériennes.

Criticité de la cybersécurité pour les compagnies aériennes

76 % des cyberattaques liées à l’aviation visaient des compagnies aériennes
46 % des attaques sont liées à des sites web frauduleux
29 % des attaques par ransomware dans le secteur aérien ont eu un impact sur des compagnies aériennes

Des cyberattaques telles que le phishing, le ransomware et l’usurpation d’identité de marque peuvent entraîner des pertes financières, une perturbation des opérations, une atteinte à la réputation et une dégradation de l’expérience passager.

Source : rapport EATM-CERT 2023 (données 2022)

Principaux défis pour les compagnies aériennes

Continuité des activités : protéger les opérations aériennes

Les cyberattaques peuvent perturber, entre autres, les opérations de vol, les plateformes de réservation et les systèmes de communication. Pour garantir la disponibilité des systèmes, réduire les temps d’arrêt et maintenir la résilience opérationnelle, les compagnies aériennes s’appuient sur des capacités solides en cybersécurité et sur une réponse rapide aux incidents.

Conformité réglementaire : répondre aux normes du secteur

Les compagnies aériennes doivent se conformer aux réglementations en cybersécurité qui peuvent changer selon les régions. Une surveillance continue, des audits et une gestion proactive des risques sont essentiels pour garantir la conformité et éviter des sanctions.

Réputation et protection de la marque : préserver la confiance

Un incident cyber peut fortement impacter la confiance des clients et l’image de la marque. Protéger les données sensibles et assurer la transparence lors des incidents est indispensable pour préserver la compétitivité et la fidélité.

Expérience passager : sécuriser les interactions numériques

Les passagers attendent des expériences numériques sécurisées et fluides tout au long de leur voyage. La cybersécurité est essentielle pour protéger les données personnelles, sécuriser les transactions et maintenir la qualité de service.

Comment Thales aide à sécuriser la cybersécurité des compagnies aériennes

Thales propose une approche structurée autour de trois piliers clés.

Conseil en cybersécurité et conformité

Nous définissons et mettons en œuvre une stratégie de cybersécurité alignée sur les opérations de la compagnie aérienne et sur les exigences réglementaires.

Définition de la stratégie et gouvernance : nos experts évaluent les risques et créent une roadmap afin de renforcer les défenses, en sécurisant les systèmes de vol, les données passagers et l’infrastructure réseau.
Conformité aux réglementations PART-IS et NIS2
Analyse des risques et évaluations de maturité cyber
Audits techniques cyber : nos audits techniques cyber évaluent la maturité de la cybersécurité de la compagnie aérienne, en identifiant et en corrigeant les vulnérabilités des systèmes IT (cloud, sécurité réseau) et des systèmes OT (communication aéronef et contrôle opérationnel).
Programmes de formation cyber (sur site, en ligne ou hybride), ainsi que des campagnes de sensibilisation et des simulations

Intégration de solutions de cybersécurité

Nous déployons et intégrons des solutions de cybersécurité sur l’ensemble de notre écosystème.

Intégration de bout en bout des technologies de cybersécurité. En s’appuyant sur des technologies de cybersécurité de premier plan et des partenaires industriels de confiance (SIEM, SOAR, IAM, Protection des données, Sécurité réseau, WAF, Sécurité IA, etc.)
Protection des environnements IT, OT et IoT
Déploiement d’une infrastructure évolutive et sécurisée
Gestion continue de l’exposition aux menaces

Détection et réponse

Nous protégeons votre compagnie aérienne contre des menaces en constante évolution grâce à une surveillance en temps réel et à une réponse rapide.

Cyber Threat Intelligence (CTI) : en analysant les données de menace mondiales et en surveillant les tendances spécifiques à l’industrie aéronautique, nous vous aidons à identifier et atténuer de manière proactive les risques susceptibles d’impacter vos opérations, depuis les systèmes aéroportuaires jusqu’aux communications en vol.
Surveillance continue avec notre service DRPS: en surveillant en permanence le Web, le Deep Web et le Dark Web, nous détectons des menaces potentielles telles que les fuites de données, l’usurpation de marque et des attaques ciblées contre vos plateformes en ligne.
Managed Detection & Response (MDR) : surveillance continue des environnements IT et opérationnels pour détecter les menaces tôt et permettre une réponse rapide et coordonnée en cas d’incident de sécurité.
Services avancés de Threat Hunting (chasse aux menaces)
Digital Forensics & Incident Response (DFIR) : un service 24/7, proposé sous forme d'abonnement ou à la demande, pour fournir une assistance immédiate et enquêter, contenir et rétablir, afin de minimiser les temps d’arrêt et d’assurer la continuité.
Gestion de crise et simulation

Sécuriser l’écosystème des aéronefs connectés

Les aéronefs modernes évoluent dans un environnement hautement interconnecté, combinant des services aux passagers, la connectivité à bord, les communications aéronef, les plateformes de maintenance et les infrastructures au sol. Chaque nouvelle interface augmente la surface d’attaque potentielle et introduit de nouveaux défis de cybersécurité.

Thales accompagne les compagnies aériennes et les prestataires de services de navigation aérienne (ANSP) avec des évaluations cyber complètes couvrant à la fois les dimensions techniques et non techniques. Nos experts examinent les processus organisationnels ainsi que les configurations des systèmes, réalisent des tests d’intrusion et évaluent la robustesse des systèmes embarqués et connectés dans une large gamme d’environnements aéronautiques. Le cas échéant, cette évaluation couvre également, le domaine Airline Information Services Domain (AISD) et le domaine Passenger Information & Entertainment Services Domain (PIESD). Cela aide les exploitants à identifier les vulnérabilités et à valider l’efficacité des contrôles de sécurité.

Au-delà de l’identification des vulnérabilités et de la validation des contrôles de sécurité existants, nous aidons les exploitants à renforcer leur posture cyber globale grâce à :

Des évaluations d’écarts (gap assessments) pour comparer les pratiques actuelles aux attentes réglementaires et sectorielles, et planifier l’intégration des réglementations à venir ou nouvellement introduites
Une analyse des risques adaptée au secteur aéronautique pour soutenir une prise de décision éclairée, sans se substituer aux processus formels d'évaluation des risques
La modélisation des menaces et des stratégies de détection adaptées à l’environnement aéronautique
Des plans d’action adaptatifs entièrement alignés avec les exigences réglementaires en évolution
Une équipe de réponse rapide pour aider les exploitants à gérer et contenir un incident cyber

En combinant une expertise aéronautique approfondie avec une approche cybersécurité complète, Thales aide les compagnies aériennes à sécuriser chaque couche de l’écosystème aérien connecté et à préserver la confiance dans les opérations numériques critiques.

Conçu pour les environnements critiques des compagnies aériennes

Les solutions Thales sont conçues pour :

Assurer la continuité opérationnelle
Réduire la perturbation des activités
Protéger les données passagers et la confiance
Maintenir la conformité réglementaire
Renforcer la résilience cyber sur l’ensemble des systèmes

Découvrez d'autres solutions

Suite AvioBook

Votre plateforme numérique tout-en-un pour optimiser les opérations aériennes

Aviation civile
Aviation commerciale
Aviation d'affaires

Découvrir

FlytOptim

Exploiter l’expertise FMS pour économiser jusqu’à 2 % de carburant grâce à des optimisations 4D en temps réel.

Aviation civile
Aviation commerciale
Aviation d'affaires

Découvrir

Services numériques de divertissement en vol

Des technologies numériques de pointe soutenant les compagnies aériennes pour maximiser le retour sur investissement, l'efficacité et la fidélité des passagers

Aviation civile
Aviation commerciale

Découvrir

Services de maintien et de réparation

Fournir des services de support aux opérateurs aéronautiques

Aviation civile
Aviation commerciale
Aviation d'affaires

Découvrir

Services de Support Avionique Hélicoptère

Fourniture, maintenance et mise à niveau des systèmes avioniques des hélicoptères et services d'assistance haut de gamme directement auprès du fabricant d'origine