Европейската организация за киберсигурност (ECSO) призовава за създаване на специализирана европейска индустриална политика за киберсигурност в космическия сектор. Според организацията регулаторните изисквания сами по себе си не са достатъчни, за да осигурят технологичните способности и промишления капацитет, необходими за защитата на все по-важната космическа инфраструктура на Европа. В публикувания документ „EU Cybersecurity Industrial Policy for Space“ се предлага дългосрочно публично-частно партньорство, което да координира инвестициите, технологичните разработки, обмена на информация за заплахи, сертифицирането и реакцията при инциденти.
Сателитите и свързаните с тях наземни системи са критични за навигацията, комуникациите, финансовите услуги и наблюдението на климатичните процеси. Същевременно космическите системи имат специфични особености, които усложняват защитата им: продължителен експлоатационен живот, ограничени възможности за актуализиране след извеждането им в орбита и нарастваща зависимост от комерсиални технологии и компоненти. Компрометирането на отделен елемент може да засегне не само конкретна мисия, но и множество взаимосвързани услуги.
Шест приоритета за защита на космическите системи
ECSO очертава шест основни направления, в които Европа трябва да насочи координирани инвестиции.
Първото е сигурността още при проектирането и през целия жизнен цикъл. Моделирането на заплахите и проверимите изисквания за сигурност трябва да бъдат част от ранните етапи на разработка, а не да се добавят след изграждането на системите. Организацията предлага създаване на европейска референтна архитектура за сигурни космически мисии, съгласувана с приложимите технически насоки и стандарти.
Вторият приоритет е преходът към постквантова криптография (PQC). Тъй като космическите активи могат да останат в експлоатация десетилетия, криптографските механизми трябва да бъдат проектирани така, че да могат да се адаптират към развитието на изчислителните технологии и бъдещите квантови заплахи. Това предполага разработване на подходящи за космическа среда криптографски решения, хибридни схеми и сигурни механизми за дистанционно актуализиране. От съществено значение е и криптографската гъвкавост – възможността алгоритми и ключове да се заменят контролирано, без да се налага цялостна подмяна на системата.
Третото направление е укрепването на наземния сегмент. Той включва центровете за управление, комуникационната инфраструктура и системите, чрез които се изпращат команди и се получават телеметрични данни. ECSO поставя акцент върху строгото управление на идентичностите и достъпа, сегментирането на мрежите, архитектурите с нулево доверие и криптографската защита на командните канали. Компрометирането на наземна система може да даде възможност за неправомерен достъп до критични функции на космическа мисия.
Четвъртият приоритет е непрекъснатото изпитване и валидиране. Докладът препоръчва използване на специализирани киберполигони, цифрови двойници, симулации и контролирани екипни упражнения за проверка на защитните механизми. Реакцията при инциденти трябва да се упражнява като общ организационен процес, включващ техническите екипи, ръководството и отговорните за управлението на риска звена.
Петото направление обхваща управлението, сигурността на веригите за доставки и човешкия фактор. Сред предложените мерки са по-ясна отговорност на управленско ниво, списъци на използваните софтуерни компоненти (SBOM), постоянна оценка на доставчиците и обучение според конкретните роли и задачи. Целта е организациите да могат да проследяват зависимостите си и да оценяват рисковете, произтичащи от външни компоненти и услуги.
Шестият приоритет е обменът на информация за заплахи и по-тясното сътрудничество в сектора. ECSO подкрепя развитието на своевременен и пригоден за автоматизирана обработка обмен на данни, включително чрез европейската платформа за споделяне на информация за космическия сектор EU Space ISAC. Предвижда се и използване на механизмите за сътрудничество, свързани с Акта на ЕС за киберсолидарност.
От регулации към реални технологични способности
Европа вече изгражда политическа и регулаторна рамка за сигурността на космическите дейности чрез Стратегическия компас, Стратегията на ЕС за космическа сигурност и отбрана и предложението за Европейски акт за космоса от 25 юни 2025 г. Наред с тях действат или се развиват изисквания и инструменти като Директивата NIS2 и Акта за киберустойчивост.
Според ECSO обаче общите правила трябва да бъдат подкрепени с промишлен капацитет, квалифицирани специалисти и технологии, които могат да бъдат внедрявани в реални мисии. Организацията предлага устойчив модел на публично-частно партньорство, който да обедини европейските институции, индустрията, научните организации и доставчиците на технологии. Това би позволило инвестициите да бъдат насочвани към решения, които могат да се използват повторно в различни програми, вместо всяка мисия да изгражда собствена, изолирана архитектура за защита.
Докладът посочва пет технологични области, които трябва да получат приоритетно финансиране: криптография и нейните приложения; усъвършенствани изчислителни технологии; комуникационни мрежи от следващо поколение; виртуализация и симулации; данни и изкуствен интелект (ИИ).
Тези направления включват разработване на устойчиви на радиация процесори, хардуерни механизми за установяване на доверие, сигурни изчисления на борда на космически апарати, защитени комуникации между наземни и орбитални системи, надеждни цифрови двойници и защитени потоци от данни за критични мисии. При ИИ акцентът е върху надеждни системи, защитени данни и устойчиво съхранение и възстановяване на информацията.
ECSO подчертава, че финансирането не трябва да се ограничава до научноизследователска и развойна дейност. Необходими са също изпитвателна инфраструктура, квалифициране на продуктите за космическа среда, автоматизирани процедури за оценка и сертифициране и механизми за обществени поръчки, които насърчават внедряването и повторното използване на проверени решения.
Основното предизвикателство пред Европа е да преодолее разпокъсаността между отделните инициативи и да превърне наличните технологии, експертни знания и регулаторни инструменти в единен оперативен капацитет. Киберсигурността вече е условие не само за устойчивостта на космическата инфраструктура, но и за конкурентоспособността и стратегическата автономия на европейския космически сектор. Способността на Европа да осигури сигурни, съвместими и независимо поддържани системи ще има пряко значение за икономическата ѝ сигурност и защитата на критичните услуги през следващото десетилетие.
