Eine Zeile Code, 1 Million Dollar

Wenn ich Sie fragen würde, was es kostet, nur eine einzige Zeile Computercode in einem Gerät zu ändern, das bereits im Einsatz ist – welche Zahl käme Ihnen in den Sinn? Ein paar hundert Dollar? Vielleicht Tausende?

Laut Aviation Today kostet es 1 Million Dollar, wenn eine Fluggesellschaft eine Zeile Code in ihren Flugzeugen aktualisieren muss. Bei solch enormen Kosten braucht es einen triftigen Grund, um die notwendigen Schritte für eine Systemaktualisierung einzuleiten. Das hat mich dazu gebracht, über verschiedene Faktoren nachzudenken.

Die Kosten aufschlüsseln

Auch wenn der Artikel nicht im Detail auflistet, wie sich die 1 Million Dollar zusammensetzen, halte ich die Zahl für realistisch. Ich bin zwar kein Experte für Software-Updates in der Luftfahrt, kann mir aber einige der Schritte vorstellen, die eine Fluggesellschaft in einer solchen Situation unternehmen muss.

Zunächst muss die Fluggesellschaft einen Fehler oder eine Sicherheitslücke entdecken, die ein Update erforderlich macht. Das angeführte Beispiel basiert auf Untersuchungen des US-Heimatschutzministeriums (DHS) an einer Boeing 757. Die Ergebnisse – ein erfolgreicher Fernzugriff nach nur zwei Tagen Arbeit – sind Grund genug für jede Fluggesellschaft, aufmerksam zu werden.

Anschließend müssen Softwareentwickler die Ergebnisse analysieren, neuen Code schreiben und diesen in einer sicheren Umgebung testen, um sicherzustellen, dass das Problem behoben ist. Jetzt kommt der schwierige Teil: Die Fluggesellschaft muss jedes betroffene Flugzeug aus dem Verkehr ziehen, den neuen Code aufspielen, die Funktion im spezifischen Flugzeug testen und das Modell für den kommerziellen Flugbetrieb neu zertifizieren lassen.

Laut airfleets.net betreibt Southwest Airlines derzeit 499 Boeing 737-700. Überlegen Sie einmal, welcher Zeit- und Kostenaufwand entstünde, wenn bei diesem speziellen Flugzeugmodell eine Sicherheitslücke entdeckt würde.

Nicht nur eine Herausforderung für Fluggesellschaften

Fluggesellschaften sollten ein großes Interesse daran haben, von Anfang an auf sichere Programmierprinzipien zu setzen. Wenn man kurz darüber nachdenkt, fallen einem zahlreiche Branchen und Situationen ein, in denen ähnliche Kosten anfallen könnten. Statt sich Sorgen über Flugzeuge zu machen, die wegen einer Sicherheitslücke vom Himmel fallen, was ist mit medizinischen Geräten wie Herzschrittmachern? Was kostet es, eine halbe Million lebensrettender elektronischer Geräte zurückzurufen und zu aktualisieren?

In der Automobilindustrie hören wir ständig von Sicherheitsbedenken bei selbstfahrenden Autos. Doch selbst unsere „normalen“ Fahrzeuge sind stärker denn je auf Internetverbindungen angewiesen, was direkt zu einigen beunruhigenden – wenn auch unterhaltsamen – Sicherheitsfragen führt.

Es ist eine einfache Tatsache, dass es wesentlich teurer ist und mehr Zeit und Mühe kostet, Geräte oder Systeme nach der Veröffentlichung oder vor der Massenproduktion zu aktualisieren, als Sicherheit von Anfang an in den Entwicklungsprozess zu integrieren. Dennoch sehen wir täglich neue, vermeidbare Softwarefehler und Sicherheitslücken, was unterstreicht, dass Unternehmen sichere Softwareentwicklung fest in ihrer Unternehmenskultur verankern müssen.

Die Änderung einer Zeile Code in einem Avionikgerät kostet 1 Million Dollar und dauert ein Jahr. Für Southwest Airlines, deren Flotte auf der Boeing 737 basiert, wäre es der „Bankrott“, wenn eine Sicherheitslücke spezifisch die Systeme an Bord der 737 betreffen würde.

‍