Американские власти выпустили регламент кибербезопасности космических систем

Властями США 4 сентября была опубликована директива, в которой детально изложен список рекомендаций и методов защиты космических систем от киберпреступных атак и киберугроз.

Новые правила, подробно изложенные в «Директиве космической политики-5» (SPD-5), предназначены для создания базовой линии информационной безопасности для всех космических аппаратов, систем, сетей и каналов связи, построенных и эксплуатируемых правительственными агентствами США и коммерческими космическими организациями.

Власти США опасаются, что американские организации, работающие в космосе, могут столкнуться с кибератаками, которые будут «негативно воздействовать на процессы проведения космических операций или даже уничтожить спутники».

В качестве примера вредоносных действий в киберпространстве, которые отрицательно воздействуют на процессы выполнения космических операций, в представленном документе приведены:

• подделка данных датчиков;
• нарушение работы сенсорных систем;
• глушение или отправка несанкционированных команд для контроля и управления;
• внедрение вредоносного кода;
• проведение кибератак «отказ в обслуживании».

В соответствии с выпущенной «Директивой космической политики-5» (SPD-5), американские власти планируют минимизировать подобные киберугрозы посредством комплекса передовых практик, хорошо себя зарекомендовавших и используемых в иных промышленных отраслях.

В частности, в «Директиве» отмечается, что космические системы должны включать «возможность выполнения обновления и удаленного реагирования на инциденты кибербезопасности», и что эти функции должны быть внедрены в космические аппараты на этапе проектирования, до запуска.

Белый дом заявил, что космические системы и вспомогательная инфраструктура также должны разрабатываться и эксплуатироваться инженерами, имеющими высокий уровень подготовки в области кибербезопасности.

Выступая на пресс-конференции в пятницу, 4 сентября, официальные лица Белого дома заявили, что «новая директива SPD-5 ​​и содержащиеся в них рекомендации должны помочь космическим организациям США установить базовые средства защиты от киберугроз, которые «происходят постоянно и отовсюду», а «не только из Китая».