Kibernetička sigurnost u svemiru: predstojeći izazovi izvan ovog svijeta

'Što je svemirsko doba ikada učinilo za mene?' mogli biste pitati. Ali od telekomunikacija do GPS-a i pružanja usluga dostupne internetske veze za milijune ljudi diljem svijeta, sateliti i svemirske usluge koje oni pružaju ključni su za naše funkcioniranje kao moderno društvo.

Ali samo zato što su u orbiti, to ne znači da su sateliti izvan dosega napada: sigurnost je stalna briga i ona će vjerojatno rasti.

Ometanje i lažiranje

Jedan čest problem je napadači koji ciljaju na uslugu, a ne na same satelite. Ove godine bilo je ometanja, lažiranja GPS-a i drugih kibernetičkih napada pokrenut protiv internetskih usluga ViaSat i Starlink u Ukrajini

 -- napadi koji su se poklopili s ruskom invazijom na zemlju. Zapadne obavještajne agencije pripisale su napade Rusiji, a zemlja je to učinila optužen za korištenje ovih tehnika niz godina.

"To je dio modernog ratovanja, nije ništa novo – vidjeli smo lažiranje GPS-a u Ukrajini od 2014.", kaže Juliana Suess, istraživačka analitičarka i voditelj politike svemirske sigurnosti, kao dio tima vojnih znanosti pri sigurnosnom thinktanku Royal United Services Institute (RUSI). "Ometanje i lažiranje izravno cilja na veze između satelita i zemaljskih postaja", objašnjava ona.

Po ometanje Starlink veza, protok informacija je poremećen -- nešto što bi moglo biti presudno u sukobu.

"Tko bi želio napasti internetsku širokopojasnu uslugu? Čim Starlink postane alat u rukama ukrajinske vojske, postaje meta", kaže Suess.

Protusatelitsko oružje 

Protusatelitsko oružje (ASAT) moglo bi zvučati kao nešto iz Bondovog filma, ali je stvarno, iako ograničenog opsega. Kao Istraživački rad Sveučilišta u Oxfordu o kibernetičkoj sigurnosti satelita ističe, "Svemir je težak" – samo devet zemalja (10 ako uključite Europsku uniju) – ima orbitalne svemirske sposobnosti.

Čak i tada, "sam po sebi program lansiranja ne jamči resurse i preciznost potrebne za rad značajne ASAT sposobnosti". Ali države koje imaju ASAT sposobnost sve više koriste ove tehnologije kako bi pokazale svoje mišiće, čak i koristeći testove uživo za uništavanje stvarnih satelita.

Kina je prvi put uništila jedan od vlastitih satelita 2007. godine, prikačivši oružje kinetičke energije na balistički projektil koji je ciljao zastarjeli meteorološki satelit Fengyun-1C. To je dovelo do zabrinutosti drugih zemalja zbog sigurnosti i mogućnosti svemirskog otpada koji bi mogao oštetiti druge satelite u orbiti.

Također: NASA kaže da je svemirsko smeće jedan od najvećih izazova našeg vremena. Evo zašto

U novije vrijeme Rusija je također kritizirana zbog korištenja protusatelitskog oružja za uništavanje jednog od svojih pokojnih satelita u studenom 2021. Ovaj test koristio je presretač protubalističkih projektila kao ASAT oružje, uništavajući satelit u niskoj orbiti i stvarajući ogromne količine svemirskog otpada, čak prisiljavajući astronaute na Međunarodnoj svemirskoj postaji da se sklone kao mjera opreza.

SAD je osudio test kao "opasan i neodgovoran" i upozorio da će ostaci ostati u orbiti godinama, čak i desetljećima.

Iako nijedna vojska nije lansirala projektil na satelit druge zemlje, kao što je to učinilo niz različitih zemalja pokazao svoj potencijal – uključujući SAD – znači da se takvi napadi na satelite ne mogu zanemariti u budućnosti sukob.

Iako je nesumnjivo učinkovita strategija, korištenje projektila za dizanje satelita u zrak vrlo je grub pristup. No uporaba elektroničkog ratovanja i kibernetičkih napada mogla bi napadaču pružiti opciju koja bi mogla biti jednako iscrpljujuća.

Hakiranje satelita

Istraživački rad Sveučilišta u Oxfordu navodi da "kako svemirski sustavi postaju sve međusobno povezaniji i računalno složeniji, pojavljuju se nove brige o prijetnji kibernetičkih napada." Dalje se dodaje da bi oni mogli "predstavljati strukturnu prijetnju dugotrajnom miru u orbiti".

Prema američkom Ministarstvu obrane, jedna od tih prijetnji je Narodna Republika Kina. Detaljno istraživanje kineske vojne moći sugerira da je svemir na dnevnom redu, s "elektroničkim ratovanjem" dijelom tog pristupa, budući da Peking želi razviti tehnologiju "koja može osporiti ili uskratiti protivnikov pristup i operacije u svemirskoj domeni tijekom krize ili sukob". Međutim, nije navedeno kako bi ova tehnologija mogla izgledati.

Uspješan kibernetički napad na satelit mogao bi imati značajne posljedice. Blokiranje komunikacije sa satelitom moglo bi, na primjer, isključiti vitalne komunikacije i usluge za milijune ljudi na zemlji. Kibernetički napad mogao bi čak promijeniti kurs satelita u pokušaju da ga poremeti ili čak trajno ošteti.

"Zvuči pomalo 'Ratova zvijezda' reći, ali ako biste trebali preuzeti kontrolu nad satelitom, mogli biste uspjeti radi ono što želiš – to očito ovisi o mogućnostima koje satelit posjeduje", kaže Suess at RUSI.

"Moglo bi biti nešto relativno jednostavno, poput potpunog isključivanja komunikacijskih veza. Ili možete potrošiti ograničene zalihe goriva, pa satelit postane svemirski otpad. Kad biste ga mogli natjerati da izleti iz svoje orbite, mogli biste ga natjerati da se sudari s drugim satelitom. Ili biste mogli uništiti solarne panele ako ih ispravno nagnete – mogućnosti su neograničene", objašnjava ona.

Suess kaže da bi mnoge od ovih taktika bilo komplicirano izvesti, posebno zbog potencijalnog rizika od nenamjernog ometanja drugih ciljeva.

"Ako je akter koji izvodi ovaj napad također državni akter, ako napadnete satelit na način da sudari s drugim satelitom ili postane svemirski otpad, mogli biste ugroziti i vlastitu svemirsku imovinu. Zbog toga bih tvrdio da ekstremni cilj napada nije izvediv iz vojne perspektive, ako također koristite svemir", kaže Suess.

No iako bi mogla postojati pravila i konvencije koje ograničavaju vlade u provođenju kibernetičkih napada punog opsega protiv satelita koje vode druge nacije u svemiru, rat u Ukrajini pokazuje da je ometanje satelitskih komunikacija daleko od toga stol.

Tehnologija starenja 

Sateliti nisu napravljeni da traju vječno, ali mogu biti u orbiti desetljeće ili čak dulje, što znači – uz s često dugim rokovima satelitskih i svemirskih programa – mnogi sateliti možda koriste starenje tehnologija.

A nakon što je satelit lansiran u svemir, teško je – čak nemoguće – nadograditi računalne sustave koji ga pokreću. Razmislite kako primjena sigurnosnih ažuriranja na obične sustave na Zemlji i dalje je veliki izazov kibernetičke sigurnosti, a zatim uračunajte izazove suočavanja s tim problemom ako su sustavi nedostupni.

Ta situacija znači da, ako a kibersigurnosna ranjivost pojavi, mogao bi biti tamo cijeli životni vijek satelita. A kako tehnologija povezana sa svemirom postaje sve više integrirana u sve naše živote, to bi mogao biti problem ako zlonamjerni kibernetički napadači pronađu načine da ometu ili neovlašteno rade usluge.

To je problem da je NATO upozorio moglo bi, ako se ne riješi, imati teške posljedice za globalnu sigurnost. "Kibernapadi imaju potencijal izazvati pustoš u sustavima strateškog oružja i potkopati odvraćanje stvaranjem nesigurnosti i zbrke", rekao je 2019. Kibernetička sigurnost NATO-ve svemirske strateške imovine znanstveni rad.

Upozoreno je da je korištenje stare informatičke opreme, neuspjeh ažuriranja softvera zakrpama za uklanjanje poznatih ranjivosti, potencijalne slabosti u opskrbnim lancima i drugi čimbenici ostavljaju satelitske sustave otvorenima napadati.

"Želim naglasiti da nije pošteno reći da je njihova krivnja što to nisu izvorno dizajnirali u sigurnosti, jer nije bilo zabrinjavajuće kada je to je izvorno dizajniran," kaže Douglas McKee, glavni inženjer i direktor istraživanja ranjivosti za napredno istraživanje tvrtke Trellix za kibernetičku sigurnost. Centar.

U međuvremenu, dok cyber kriminalci poboljšavaju svoje sposobnosti, postoji mogućnost da u nebo traže nove mete i prilike.

Cyber ​​kriminalci u svemiru?

U području koje je nekada bilo u domeni vlada, privatne tvrtke sada olakšavaju ulazak u svemir. Dakle, može li se prevarantima u nekom trenutku isplatiti poslati vlastite satelite?

"Bi li napadač, kad bi mu to omogućilo da dobije veću površinu za napad, platio pola milijuna dolara da dovede ili svoj hardver ili sebe u svemir? To je jednostavan izračun povrata ulaganja", predlaže McKee. "Ako me napad košta petsto tisuća dolara, ali dobijem pristup novoj površini za napad, to je dat će mi stotine milijuna dolara – ta analiza troškova i koristi prilično je razumna", kaže.

Nema iluzije da osiguravanje satelita i druge svemirske tehnologije nije izazovan zadatak, osobito kada bi neki od softvera i hardvera koji ga pokreću mogli biti zastarjeli čak i sada. Ali kao i svaka druga mreža, čak i one koje nisu podržane, dobra strategija kibernetičke sigurnosti je moguća ako su osnove pravilno izvedene.

To znači osigurati da su računalni sustavi i zemaljske stanice koje se koriste za komunikaciju i kontrolu satelita sigurni.

“Šire gledano, razmišljajte o konstelacijama, a ne o pojedinačnim satelitima. Većina ometača radit će samo na određenoj frekvenciji, pa ako imate nekoliko satelita, svi rade s različitim frekvencijama frekvencijski pojasevi, što znači da ako jedan od njih iznenada ne radi ili je ugrožen, još uvijek imate ostale", kaže Suess.

“Slično je i za kibernetički napad. Ako je jedan od vaših zemaljskih terminala ugrožen, ali imate različite mreže satelita i zemaljskih postaja, to je manji problem", dodaje ona.

A dok gledamo u budućnost, proizvođači proizvoda u rasponu od automobila do kućanskih aparata jesu učenje da je kibernetička sigurnost nešto što treba biti dio procesa izgradnje od samog početka, jer je to najbolji način da se osigura njegova otpornost na kibernetičke napade.

Dok se izgledi za kibernetičke napade na satelite mogu činiti malo vjerojatnim u bliskoj budućnosti, svemu što je izgrađeno s IoT povezivosti može se pristupiti putem interneta – a to bi potencijalno moglo uključivati sateliti. Imati to na umu mnogo prije nego što se bilo što lansira u svemir bit će ključno za budućnost.

"Samo se svodi na to da sigurnosna arhitektura bude ugrađena od prvog dana. To je nešto što smo naučili u drugim područjima računalne industrije i sigurnosne industrije – i već postoji mnogo procesa i politika iz kojih možemo učiti," kaže McKee.

VIŠE O KIBERSIGURNOSTI

• ESA želi da hakirate njezin satelit iz razloga kibernetičke sigurnosti
• Kako su hakeri mogli špijunirati satelitski internetski promet sa samo 300 dolara kućne TV opreme
• FBI i CISA upozoravaju na prijetnje satelitskim komunikacijskim mrežama
• IoT uređaji mogu ugroziti vašu sigurnost. Evo četiri načina za jačanje obrane
• Zastrašujuća budućnost interneta: Kako će tehnologija sutrašnjice predstavljati još veće prijetnje kibernetičkoj sigurnosti