NIST 牵头推进混合卫星网络安全指南研制

一颗小胡椒2022-10-18 09:22:36

近期,美国国家标准与技术研究院(NIST)国家网络安全卓越中心(NCCoE)牵头组织商用卫星利益共同体,征集行业专家,共同开展卫星互联网商用价值、技术发展、挑战与愿景等研究。商用卫星利益共同体未来将定期召开会议,推动持续完善混合卫星网络安全指南(Hybrid Satellite Networks Cybersecurity Framework Profile Draft Annotated Outline,以下简称《指南》)。

《指南》于2022年7月12日发布初稿,由NCCoE牵头,联合MITRE公司共同发布,旨在指导相关单位建设、应对卫星互联网网络安全威胁,管理混合卫星网络(Hybrid Satellite Networks,HSN)架构、程序、资产等。并于2022年8月11日召开线上会议,讨论各方专家对《指南》的反馈意见,给出HSN的网络安全框架概览,规划下一步工作内容。

网络安全卫星
本作品采用《CC 协议》,转载必须注明作者和本文链接
2023 年 6 月 5 日,美国国家航空航天局和 SpaceX 公司将一颗名为“月光者”(Moonlighter)的卫星送入近地轨道。该卫星是美国航空航天公司、太空系统司令部和空军研究实验室合作开发的网络测试平台,是世界上第一个也是唯一一个“太空黑客沙盒”,旨在用于促进对太空系统网络安全的理解。8 月 11 日-13 日,5 支黑客队伍参加了在拉斯维加斯举行的第 4 届“黑掉卫星”((Hack-
商用卫星利益共同体未来将定期召开会议,推动持续完善混合卫星网络安全指南。《指南》于2022年7月12日发布初稿,由NCCoE牵头,联合MITRE公司共同发布,旨在指导相关单位建设、应对卫星互联网网络安全威胁,管理混合卫星网络架构、程序、资产等。并于2022年8月11日召开线上会议,讨论各方专家对《指南》的反馈意见,给出HSN的网络安全框架概览,规划下一步工作内容。
上周,德国联邦信息安全办公室(BSI)发布了太空基础设施IT基线保护概述。该文件是空客防务与航天、德国航空航天中心(DLR)德国航天局和BSI等机构一年的工作成果,主要定义了卫星网络安全的最低要求。考虑到SpaceX等公司将航天器送入轨道的速度有多快,一些愤世嫉俗的人可能会认为,这份文件的出台真是赶了个晚集。
2022年,太空领域基础设施遭遇网络攻击已成现实,两个机构分别提出安全框架,旨在领先未来太空网络攻击一步。很快,这一警告应验了。去年11月,星链再遭攻击,与俄罗斯有关的高级持续性威胁Killnet对星链展开了DDoS攻击活动,致使该服务数小时内无法访问。Viasat所遭攻击由两个部分组成,凸显出已知攻击方法稍加调整即可用于攻击地基和天基卫星系统。
西方情报机构认为这些攻击是俄罗斯发起的,指控俄罗斯多年来一直在用此类技术。这引起其他国家关切安全和太空碎片破坏轨道上其他卫星的可能性。这意味着,未来的冲突不能排除此类针对卫星的攻击。针对空间系统的网络攻击可能给轨道上的长期和平造成结构性威胁。美国国防部认为中国是此类威胁之一。北约警告称,若不解决这一问题,全球安全可能受到严重威胁。
目前拜登政府基本延续了特朗普政府的太空政策,继续将太空视为关键战略竞争领域,不断加大对太空领域的支持力度,迅速强化太空力量。4月,美太空军新成立了第19太空防御中队,隶属于第2德尔塔部队,新中队将主要聚焦深空域态势感知,提高太空安全,加强防御能力。按照《太空试验体系愿景》,NSTTC将成为太空系统和作战人员准备就绪的关键使能因素。
2021 年 3 月,“十四五”规划纲要对建设数字中国和打造网络安全强国做出了重要部署,共提及“网络安全” 14 次、“数据安全” 4 次,涉及数字经济、数字生态、国家安全、能源资源安全四大领域。俄乌军事冲突以来最大的网络安全事件当属 Viasat 卫星系统遭受网络攻击。随着中国网络安全自主创新能力不断提升,安全产业将呈现百花齐放的格局。
重要事件回顾,智览网安行业发展。近日国内外网安行业发生了哪些重要事件,呈现出了怎样的发展态势呢?中国网安科技情报研究团队将从行业大角度出发,带领大家回顾近日国内外行业的重要事件,探究其中的发展态势。
搭乘网络大融合的风向,安全也需要与网络融合,进行一体化设计 。这意味着需要组合多样化的资源满足差异化的需求,资源共享、统一编排资源,对资源进行分级的安全保护,防止侧信道攻击及威胁扩散。
一颗小胡椒
暂无描述