1766044734
2025-12-18 07:00:00
В этом интервью Help Net Security Ойстейн Торвальдсен, директор по информационной безопасности компании КСАТобсуждается, как противники рассматривают наземный сегмент как практический способ достижения космических систем и почему станции остаются центром усилий по обеспечению безопасности. Он отмечает, что многие риски возникают из-за пробелов в цепочке поставок и устаревшей инфраструктуры, поддерживающей критически важные миссии. Он также объясняет, как KSAT помогает снизить задержку и одновременно обеспечить безопасность глобальных операций.
Противники все чаще используют «наземный сегмент» как мягкую точку входа в космические системы. С вашей точки зрения, какие векторы атак на службы EO наиболее неправильно понимаются или недооцениваются в отрасли?
Если у противника нет очень обширных ресурсов, наземный сегмент является единственной точкой входа в космические системы. Это может быть на стороне клиента или у поставщика наземной станции. Судя по инцидентам, которые мы видим, проблемы цепочки поставок являются нашей самой большой проблемой. Я думаю, что эта проблема хорошо известна, но недооценена.
Количество поставщиков, участвующих во всем, от антенных систем до стандартного оборудования и программного обеспечения, велико, и общая картина часто неясна, поскольку у поставщиков снова есть свой собственный набор поставщиков и так далее.
В последнее время мы стали свидетелями того, как несколько широко используемых популярных пакетов программного обеспечения с открытым исходным кодом и репозиториев были скомпрометированы, и контролировать все случаи, когда это может повлиять на нас или наших поставщиков, непросто.
Мы много говорим о подмене и глушении GNSS в академических кругах. Какие типы попыток вмешательства на основе сигналов обнаруживает на практике KSAT и как отличить злонамеренный умысел от шума окружающей среды?
KSAT имеет наземные станции по всему миру, многие из них расположены в отдаленных районах, чтобы минимизировать радиочастотные помехи. Всякий раз, когда мы рассматриваем возможность установки наземной станции, мы проводим тщательные радиочастотные измерения, чтобы убедиться в пригодности места. Поэтому там, где мы работаем, обычно очень мало шума, и оборудование настроено на местный уровень шума. Таким образом, у нас есть в основном два источника помех: злонамеренный умысл или ошибка оператора (при наличии большого количества антенн в одном месте мы можем сами создавать помехи/заглушки).
Россия агрессивно вмешивается в работу GNSS вдоль границы с Норвегией. В настоящее время это не влияет на нашу деятельность, но за этим мы внимательно следим в сотрудничестве с норвежскими властями.
Наблюдение за Землей часто осуществляется в сжатые сроки доставки данных (от нескольких секунд до минут). Как сбалансировать строгий контроль безопасности с необходимостью нисходящей линии связи, обработки и распространения со сверхмалой задержкой?
Обработка и/или анализ (в зависимости от предоставляемой услуги) является самым трудоемким этапом в большинстве услуг ЭО. В зависимости от миссии это либо делает KSAT, либо «необработанные» данные отправляются заказчику, который выполняет обработку самостоятельно. Заказчик и KSAT выбирают несколько наземных станций в подходящих местах для наилучшего выполнения поставленной задачи. Обычно это основано на минимизации времени от записи до передачи данных.
Для наиболее чувствительных к времени миссий мы передаем данные непосредственно клиенту с наземных станций, осуществляющих нисходящую связь. Этот поток между космическим кораблем и конечным потребителем подвергается сквозному шифрованию. Трафик проходит через заранее установленное соединение WAN, где KSAT обычно обеспечивает соединение между наземной станцией и помещением клиента или присутствием облака. Эта глобальная сеть реализована как оверлейная сеть с аутентификацией и шифрованием, управляемыми KSAT, независимо от базовой сети оператора связи. Некоторые клиенты дополнительно реализуют собственное шифрование с использованием CFE.
Клиенты имеют доступ только к заранее определенным наземным станциям и услугам, и этот доступ также зависит от того, запланированы ли у клиента в настоящее время нисходящие каналы связи.
Чтобы еще больше уменьшить задержку, KSAT недавно запустил Hyper, где клиенты могут подключиться к предпочитаемой ими наземной станции (станциям) независимо от того, где в любой момент находятся их спутники, используя спутники-ретрансляторы, управляемые KSAT.
Космические системы часто сочетают в себе оборудование десятилетней давности и современные облачные конвейеры. Какова ваша стратегия защиты устаревшей радиочастотной и телеметрической инфраструктуры?
Это действительно одна из главных проблем нашей безопасности. Антенны дороги и имеют гораздо более длительный срок службы, чем ИТ-оборудование или технологии, обычно используемые как часть антенной системы. У нас есть два основных подхода к решению этой проблемы, и это очень похоже на то, что делают банки и финансовые учреждения. Заменить основные системы сложно, а доступность является самой большой проблемой для наших клиентов, поэтому нам необходимо поддерживать работоспособность устаревших систем, но при этом защищать их должным образом.
Безопасность реализуется вокруг этих систем с использованием комбинации изоляции/сегментации сети, мониторинга и упаковки функций в современные API, которые защищают точки входа/выхода. В то же время мы переходим к более программно определяемой архитектуре, где мы меньше зависим от конкретного оборудования. Часть этого программного обеспечения разрабатывается собственными силами, что позволяет нам контролировать ситуацию.
Как вы относитесь к автоматизации ответных действий в критически важной среде? Где автоматизация безопасна, а где она создаст больший риск?
Мы очень осторожно относимся к автоматизированному реагированию, предпочитая консервативный подход. Мы используем его в некоторых частях нашей инфраструктуры, но не в тех частях, которые мы считаем критически важными. По нашему опыту, даже самообучающиеся инструменты на базе искусственного интеллекта не очень подходят для нашей узкоспециализированной системы. Например, когда мы оказываем экстренную поддержку владельцу спутника, речь может идти о спасении космического корабля стоимостью в несколько миллионов долларов в самый последний момент, и эти действия были бы весьма необычными для такой автоматизированной системы.
Меньше всего мы хотим, чтобы автоматизированная система ошибочно вмешалась. Для рутинных операций, которые не критичны ко времени, когда ложное срабатывание приведет лишь к небольшой задержке, компромисс более приемлем.
#Мягкое #подбрюшье #космоса #находится #не #на #орбите #на #земле
По теме
