卫星环绕地球运行的3D渲染,夜间城市照明。地图来源:http://planetpixelemporium.com/earth.html渲染软件:https://www.blender.org
白宫今天发布了一项新指令,详细列出了保护太空系统免受网络威胁和网络攻击的建议和最佳做法,详见空间政策指令-5”(SPD-5)旨在为所有太空飞船建立网络安全基线,由美国政府机构和商业航天实体建立和运营的系统、网络和通信渠道。
美国官员担心活跃在太空的美国实体可能会面临网络攻击,这些攻击可能会“阻碍、削弱或破坏空间运营,甚至摧毁卫星。“有害于太空运行的恶意网络活动的例子包括欺骗传感器数据;损坏传感器系统;干扰或发送未经授权的制导和控制命令;注入恶意代码;实施拒绝服务攻击,”官员说,这些威胁可以通过一套已经确立并应用于其他行业的最佳实践来减轻。
对于初学者来说,官员们说,空间系统必须包括“远程执行更新和响应事件的能力”,而且这些功能必须白宫说,在设计阶段,发射前,都要成为集成的太空飞行器。
太空系统和配套基础设施也必须由受过网络安全培训的工程师开发和操作。
还应使用“有效和经验证的认证或加密”来保护指挥、控制和遥测美国政府官员说,同样的命令、控制和遥测功能(地面操作员用于控制航天器)也应配备防止通信干扰和欺骗的保护措施。
这意味着使用信号强度监测程序,安全的发送器和接收器、身份验证或“有效、经验证和测试的加密”。
但网络安全最佳实践不应仅适用于航天器及其通信信道。保护管理这些通信的地面站也同样重要。
例如,地面站应实施IT网络的逻辑或物理隔离,定期修补系统,应用物理安全访问规则,对其网络内的便携式媒体的使用实施限制,使用防病毒软件,并相应地培训员工,包括防范内部威胁。
此外,还应在供应链下游分析对美国航天系统的威胁。这包括跟踪制造的部件,要求从可信的供应商处采购,识别可能会带来不可预见的网络安全风险的假冒、欺诈和恶意设备。
如果检测到威胁,美国航天系统的运营商也应努力共享威胁、警告,以及通过信息共享和分析中心(ISACs)。
既然我们讨论的是航天器,其尺寸和重量至关重要,网络安全系统和措施的设计也不应影响太空飞行器的尺寸、重量、任务持续时间或其他技术任务要求,从而影响任务。
在周五的记者招待会上,白宫官员表示,新的SPD-5指令和他们提出的建议应该有助于美国太空实体建立加强对网络威胁的基本保护,“经常发生”而且“不仅来自中国,也来自非国家行为者。”
官员表示,这些网络威胁“经常发生。”
Warner Music通过注册披露了长达数月的网络浏览事件,您同意 2023-03-22 10:04:19