太空威胁态势分析报告

核心观点

• 商业卫星行业正日益增长，其网络安全重要性也随之提升。然而，该行业仍缺乏具体的网络安全指南，导致其成为网络攻击的潜在目标。
• 研究报告分析了商业卫星全生命周期的网络安全威胁，包括设计、开发、部署、运营和报废阶段，并针对每个阶段提出了相应的安全控制措施。
• 报告强调了供应链风险、第三方商用现货 (COTS) 组件的使用、遗留系统、有限的可视性、配置薄弱、人为错误和复杂网络攻击等关键网络安全挑战。
• 为了应对这些挑战，报告建议采取一系列措施，例如：实施安全默认和设计原则、在将组件引入生产环境之前对其进行分析和测试、加强所有地面和空间资产的安全、部署经过验证和测试的加密技术、引入强大的分割措施、定期修补和硬化空间系统、采用零信任方法以及采用适当的网络卫生实践。

关键数据

• 截至 2024 年 9 月 19 日，联合国外层空间事务厅 (UNOOSA) 索引中列出了 17,852 个在外层空间发射的物体，其中 11,331 个处于“在轨”状态。
• Orbiting Now 网站列出了 10,786 颗活跃卫星，其中私营公司拥有的卫星超过 60%。
• 预计在 2023 年至 2032 年间，平均每年将发射 2,800 颗卫星，相当于每天 8 颗。

研究结论

• 商业卫星行业面临着日益增长的网络安全威胁，需要采取积极措施来保护其系统和数据。
• 通过实施报告提出的网络安全控制措施，商业卫星运营商可以增强其系统的弹性和安全性，确保卫星服务的持续安全运行。
• 随着空间领域的商业化，需要制定相应的监管方法，在保护公众利益的同时，不妨碍性能和创新。