Agențiile de informații din patru țări au emis marți un aviz comun prin care avertizează că expansiunea rapidă a constelațiilor de sateliți pe orbită joasă creează o suprafață de atac în creștere pentru actorii cibernetici rău intenționați, o preocupare subliniată de un raport separat al industriei care documentează o creștere accentuată a interferențelor cu semnalele satelitare legate de conflictele geopolitice din Orientul Mijlociu.
Partenerii Five Eyes semnalează vulnerabilități ale sistemelor LEO
Agenția Națională de Securitate, Centrul Australian de Securitate Cibernetică al Direcției Australiene pentru Semnale, Agenția Spațială Australiană, Centrul Canadian pentru Securitate Cibernetică și Centrul Național de Securitate Cibernetică al Noii Zeelande au publicat la 24 martie documentul informativ privind securitatea cibernetică intitulat „Securing Space: Cyber Security for Low Earth Orbit Satellite Communications”. Ghidul prezintă riscurile și măsurile de atenuare pentru segmentele spațial, terestru și de utilizatori ale sistemelor LEO SATCOM, precum și amenințările la adresa legăturilor de comunicații, lanțurilor de aprovizionare și gestionării datelor.
Sistemele LEO SATCOM „se confruntă cu provocări unice din cauza arhitecturii lor distribuite și a accesului fizic limitat la activele spațiale”, se arată în raport, menționând că acestea „se bazează pe legături prin radiofrecvență care sunt susceptibile la bruiaj, falsificare și interceptare”. Mișcarea constantă a sateliților LEO și transferurile frecvente între aceștia fac mai dificilă menținerea securității conexiunilor, necesitând „abordări de securitate specializate care depășesc modelele terestre convenționale”.
Printre măsurile de atenuare recomandate, agențiile solicită semnale cu salt de frecvență, antene anti-bruiaj, rute de comunicare redundante, monitorizare continuă și detectarea anomaliilor la stațiile terestre, precum și o protecție mai puternică a dispozitivelor utilizatorilor finali. Raportul semnalează, de asemenea, riscurile lanțului de aprovizionare rezultate din integrarea componentelor comerciale disponibile pe piață, care „moștenesc adesea vulnerabilități din mediile terestre” și pot „să se propage în segmentele spațial și terestru”.
Creșterea brutalității în sabotarea și falsificarea semnalelor pe mare
Avertizarea vine în contextul intensificării în lumea reală a interferențelor cu semnalele satelitare. Pe 25 martie, Marlink, un furnizor global de servicii de conectivitate maritimă, a raportat o creștere de peste 50% a incidentelor de interferență cu Sistemul Global de Navigație prin Satelit detectate în rândul bazei sale de clienți în timpul lunii martie. Valul de incidente implică atât sabotarea semnalelor (jamming), care acoperă semnalele satelitare cu zgomot, cât și falsificarea (spoofing), care transmite date false de poziționare către receptorul navei.
Marlink a legat această creștere bruscă de „evoluția condițiilor geopolitice, în special în zone precum Orientul Mijlociu, unde interferențele electronice, inclusiv sabotarea și falsificarea semnalelor, afectează din ce în ce mai mult operațiunile maritime”. Compania a declarat că evenimentele de interferență „nu mai sunt izolate”, ci „au devenit o caracteristică persistentă de-a lungul rutelor maritime cheie”.
Context mai larg
Avertizările vin pe fondul unei activități militare intense în Orientul Mijlociu, unde tensiunile persistente au generat o creștere a războiului electronic de-a lungul coridoarelor maritime. Recomandările reflectă, de asemenea, cooperarea mai largă Five Eyes privind reziliența spațială și cibernetică, pe măsură ce guvernele aliate caută să țină pasul cu constelațiile comerciale LEO care susțin în prezent totul, de la comunicațiile de urgență până la rețelele de securitate națională.
Surse:
https://www.cyber.gov.au/business-government/secure-design/securing-space
https://www.cyber.gov.au/about-us/view-all-content/news/securing-space-cyber-security-for-leo-satcom