Повече от 18 000 активни спътника и бързото навлизане на директната свързаност променят не само глобалната комуникационна инфраструктура, но и модела на киберриска

Сателитните комуникации вече не са изолирана технологична ниша за телекомуникационни оператори и космически агенции. Те постепенно се превръщат в част от ежедневната цифрова инфраструктура – от интернет достъпа в отдалечени райони и морските маршрути до автомобилите, селското стопанство, логистиката, комуналните услуги и IoT устройствата.

Според анализ, представен от Манар Алохали, старши ръководител на изследователската и развойна дейност в Saudi Information Technology Company (SITE), на орбита вече има над 18 000 активни спътника. Паралелно с това услугите за директна свързаност с устройства разширяват сателитната екосистема далеч отвъд традиционните наземни станции.

Тази трансформация има очевидни ползи за свързаността, но създава и нов проблем: колкото повече критични услуги зависят от космическата инфраструктура, толкова по-голяма става цената на нейното компрометиране или прекъсване.

От резервна връзка към част от основната инфраструктура

Развитието на нискоорбиталните съзвездия е един от основните двигатели на тази промяна. Starlink например вече обслужва повече от 160 пазара и осигурява широколентов достъп в райони, където традиционната оптична или мобилна инфраструктура е трудно достъпна.

Според посочената в анализа прогноза пазарът на сателитен интернет може да нарасне от 14,56 млрд. долара през 2025 г. до 33,44 млрд. долара през 2030 г., което представлява средногодишен темп на растеж от 18,1%.

Този растеж означава и промяна в ролята на сателитните мрежи.

В миналото прекъсването на сателитната комуникация можеше да бъде разглеждано като проблем за конкретен оператор или потребител. Сега една и съща зависимост може да се появи в множество независими на пръв поглед системи.

Автомобил, логистична платформа, земеделски сензор и отдалечен енергиен обект могат да използват различни приложения, но да разчитат на един и същ комуникационен слой.

Това създава концентрационен риск, който традиционният модел на оценка на ИТ инфраструктурата трудно улавя.

Сателитната екосистема има три взаимосвързани сегмента

Киберсигурността на сателитните комуникации не може да бъде разглеждана само като защита на самия спътник.

Архитектурата включва три основни сегмента:

• потребителски сегмент – наземни терминали, антени и други устройства;
• космически сегмент – спътниците в различни орбити;
• наземен сегмент – наземни станции, шлюзове, контролни центрове и връзки към наземните мрежи.

Тези компоненти функционират като единна система. Спътниците приемат сигнали от наземни станции или други космически апарати, обработват и препредават информацията към определени райони. Наземната инфраструктура от своя страна осигурява телеметрията, командването и двупосочната комуникация.

Именно тази взаимозависимост създава сложна атакуваща повърхност.

Компрометирането на един сегмент може да има последствия за останалите, особено когато системата е изградена с тесни зависимости между комуникационни, управляващи и потребителски компоненти.

Директната свързаност разширява атакуващата повърхност

Една от най-съществените промени е развитието на услугите за директна свързаност към устройства.

При този модел сателитната инфраструктура може да комуникира директно със смартфони, IoT сензори и други крайни устройства, без класическата зависимост само от наземна мобилна инфраструктура.

Това подобрява покритието и устойчивостта, но същевременно увеличава броя на компонентите, които трябва да бъдат защитени и наблюдавани.

При традиционна сателитна мрежа операторът може да има сравнително ясен контрол върху основните терминали и наземни станции. При директната свързаност екосистемата включва огромен брой разнообразни крайни устройства, различни доставчици, мрежови услуги и приложения.

Това усложнява не само защитата, но и разследването на инциденти.

При кибератака възниква въпросът дали проблемът е в спътника, наземния шлюз, мрежовия оператор, крайното устройство, софтуера или друга зависима услуга.

Колкото повече участници има в комуникационната верига, толкова по-трудно става установяването на границата на отговорност.

IoT превръща киберриска във физически риск

Особено важна е ролята на сателитната свързаност в IoT.

Според анализа приблизително 2,5 до 3 млрд. IoT устройства вече имат сателитна адресируемост. Технологията се използва или се развива в области като логистика, селско стопанство и комунални услуги.

Тук последствията от киберинцидент вече не се ограничават до загуба или кражба на информация.

Ако сензор предава манипулирани данни, операторът може да вземе решение въз основа на невярна информация. Ако комуникационният канал бъде прекъснат, отдалечено съоръжение може да загуби мониторинг или контрол.

Така се появява киберфизически риск.

При земеделски системи например компрометирани сензори могат да изкривят информацията за условията на средата. В логистиката проблеми с позиционирането или комуникацията могат да засегнат проследяването на активи. При комунални услуги прекъсването на телеметрията може да намали видимостта върху отдалечени обекти.

Рискът следователно не е само „някой да прихване данните“.

В определени сценарии става въпрос за манипулиране на информацията, нарушаване на оперативния контрол или въздействие върху физическа инфраструктура.

Софтуерно дефинираните спътници променят модела на защита

Друга важна тенденция е преходът от традиционни, относително статични сателитни системи към софтуерно дефинирани спътници.

При класическия модел голяма част от функционалността е предварително определена. При по-модерните архитектури софтуерът позволява по-гъвкаво управление, конфигуриране и промяна на поведението на системата.

Това носи значителни оперативни предимства.

Но същевременно разширява възможностите за атака.

Дистанционната конфигурация, софтуерните актуализации и възможността за промяна на поведението в орбита означават, че софтуерният контрол вече е пряко свързан с физическа инфраструктура, намираща се на стотици или хиляди километри от земната повърхност.

Това поставя нови изисквания към управлението на достъпа, автентикацията, целостта на софтуера и процесите за актуализация.

Компрометирана актуализация или неоторизирана промяна вече не е просто софтуерен инцидент. Тя потенциално може да промени поведението на физически космически актив.

Концентрацията създава системен риск

Бързият ръст на комерсиалните LEO съзвездия създава и друг проблем – концентрационния риск.

Според анализа към март 2026 г. един търговски оператор контролира мнозинството от активните спътници в орбита. Това означава, че голям брой потребители и сектори могат да се окажат зависими от един доставчик.

Подобна концентрация има икономическа логика – големите съзвездия позволяват мащаб, глобално покритие и по-ниска цена на услугата.

Но от гледна точка на устойчивостта възниква въпросът какво ще стане при сериозна кибератака, продължителен технически отказ или промяна в политиката на доставчика.

Една обща зависимост може да превърне множество привидно независими системи в част от един и същ отказ.

Това е класически проблем при критичната инфраструктура: надеждността на отделните компоненти не е достатъчна, ако всички те зависят от една обща инфраструктурна точка.

Старите заплахи не изчезват

Наред с новите рискове остават и добре познатите заплахи за сателитните комуникации.

Сред тях са заглушаването на сигнала, прихващането на комуникации и неоторизиран достъп до телеметрията.

Те придобиват допълнително значение, когато сателитните услуги се използват от критични отрасли.

Заглушаването на комуникацията между отдалечен обект и контролен център може да има различни последствия в зависимост от конкретната система. При една услуга това може да означава временно прекъсване на интернет достъпа. При друга може да означава загуба на оперативна видимост или невъзможност за своевременно предаване на критични данни.

Затова оценката на риска трябва да отчита какво зависи от конкретната връзка, а не само колко защитен е комуникационният канал.

Киберсигурността вече трябва да влиза в избора на сателитен доставчик

Развитието на сателитните комуникации поставя нов въпрос пред бизнеса и държавните организации: дали сигурността и устойчивостта са достатъчно голяма част от процеса по избор на доставчик.

Ако една организация използва сателитна свързаност за критична услуга, оценката не трябва да приключва с покритие, скорост, цена и технически характеристики.

Необходимо е да се разгледат поне няколко допълнителни въпроса:

• Как е защитен достъпът до наземните системи?
• Как се управляват командите към спътниците?
• Как се удостоверяват софтуерните актуализации?
• Как се откриват аномалии в телеметрията?
• Как се реагира при компрометиране на наземен шлюз?
• Каква е зависимостта от един доставчик?
• Има ли резервен комуникационен канал?
• Какво се случва при продължително прекъсване на сателитната услуга?
• Кой носи отговорност при инцидент, който преминава през няколко различни доставчици?

Тези въпроси са особено важни за организации, които използват сателитна комуникация като част от критични или трудно достъпни операции.

Космическата инфраструктура вече е част от киберсигурността на Земята

Разширяването на сателитните мрежи променя фундаментално границата между космическата и наземната инфраструктура.

Сателитът вече не е просто комуникационен обект в орбита. Той е част от цифрова екосистема, която включва наземни центрове, телекомуникационни мрежи, автомобили, IoT устройства, индустриални системи и потребителски услуги.

Това означава, че киберсигурността на космическите комуникации постепенно се превръща в компонент от общата киберустойчивост на държавите и бизнеса.

Най-голямото предизвикателство няма да бъде само защитата на отделния спътник. То ще бъде управлението на зависимостите между космоса, наземната инфраструктура и милиардите устройства, които получават достъп до мрежата чрез тях.

Колкото повече услуги се преместват към тази архитектура, толкова по-малко реалистично става сателитната сигурност да бъде разглеждана като отделен технически въпрос.

Тя вече е част от сигурността на самата цифрова инфраструктура.