Спутники связи получат более надежную защиту от кибератак
В России планируется усиление защиты спутников связи от кибератак. В системах управления космическими аппаратами будут внедрены сертифицированные средства криптографической защиты, основанные на отечественных алгоритмах. Эти меры предусмотрены в проекте поправок к закону «О связи», разработанном Минцифры. В настоящее время отсутствуют обязательные требования к криптозащите радиолиний управления спутниками связи и вещания, что вызывает обеспокоенность экспертов. Они считают, что единые правила и использование проверенных средств защиты помогут снизить риски вмешательства в работу космических систем. Угрозы не являются теоретическими: случаи попыток нарушить работу спутниковой связи уже зафиксированы как в России, так и за границей. Об этом сообщает Известия.
Для защиты российских спутников связи будут применяться сертифицированные средства криптографической защиты. Определение требований к ним возложено на профильные ведомства, включая Минцифры, согласно проекту поправок к закону «О связи». Эти требования являются частью пакета мер «Антифрод 3.0».
Современные условия работы в космической сфере требуют усовершенствования механизмов безопасности, как сообщили в Минцифры.
— Эта мера, включенная в «Антифрод 3.0», направлена на защиту информации в линиях управления российскими спутниками связи. Применяемые средства криптографической защиты должны использовать российские доверенные алгоритмы, — добавили в министерстве.
Запросы также были направлены в «Газпром Космические системы», оператор спутниковой группировки «Ямал». В ГП «Космическая связь», управляющем группировкой спутников «Экспресс», отметили, что лучше обратиться к разработчикам документа.
На данный момент каждый оператор самостоятельно решает, как защищать системы управления космическими аппаратами. Источник на рынке спутниковой связи отметил, что отсутствие единых требований может затруднять защиту от всех возможных угроз. Общие правила и использование криптографических решений, проверенных госорганами, помогут снизить риски.
Ранее в России не было обязательных требований по криптозащите радиолиний управления спутниками связи и вещания, отметил партнер ComNews Research Леонид Коник. Однако прецеденты кибератак на системы космической связи уже имели место как в России, так и за рубежом. В 2023 году российский спутниковый оператор «Дозор-Телепорт» подвергся кибератаке, за которой, по данным ряда источников, стояли украинские хакеры, сообщил экс-министр цифрового развития Вологодской области Ахметжан Махмутов. ГП КС в том же году сообщал о десятках тысяч попыток прервать телевизионное вещание на российских космических аппаратах.
— На международной арене известен случай атаки на сеть KA-SAT компании Viasat в феврале 2022 года, которая вывела из строя тысячи модемов и нарушила связь на значительной части Европы. В 2026 году сообщалось о критической уязвимости в ПО NASA, которая теоретически позволяла управлять спутниками, — добавил Ахметжан Махмутов.
В настоящее время системы управления спутниками, особенно в сегменте низкоорбитальных группировок, используют стандартные протоколы, разработанные в эпоху, когда о кибервойнах в космосе никто не задумывался.
— Основная проблема заключается в фрагментации, когда каждая линия связи и каждый вид информации защищается отдельным средством криптозащиты. Это создает «лоскутную» безопасность, где общий периметр оказывается уязвимым из-за слабейшего звена, — отметил Ахметжан Махмутов.
Злоумышленникам необязательно пытаться взломать само шифрование. Они могут искать уязвимости в программном обеспечении наземных станций, через которые управляют спутниками. Поэтому, по словам эксперта, необходимо защищать всю цепочку передачи команд — от рабочего места оператора до оборудования на борту аппарата.
Эксперты выделяют несколько основных угроз для спутниковой связи.
Первая угроза — перехват и подмена команд управления. Если злоумышленник получит доступ к каналу, он сможет не только перехватить данные, но и отправить спутнику ложную команду, например, изменить режим его работы или отключить часть оборудования.
Вторая угроза — нарушение работы связи. Атаки типа «отказ в обслуживании» (DoS), глушение или подмена сигнала могут нарушить вещание и связь в отдельных регионах на несколько часов или даже дней.
Третья угроза — утечка информации. Недостаточная защита каналов связи может угрожать как служебным данным, необходимым для управления аппаратом, так и информации, передаваемой через спутниковую инфраструктуру.
Если злоумышленник получит доступ к системе управления спутником, он может нарушить работу бортового оборудования и оставить пользователей без связи. По словам эксперта НТИ по информационной безопасности Андрея Приемыхова, криптографическая защита должна не только скрывать служебную информацию от посторонних, но и проверять, действительно ли команда поступила из центра управления. Кроме того, система должна блокировать повторное выполнение команды, которую злоумышленник ранее перехватил и пытается отправить спутнику снова. Защита должна охватывать весь путь передачи информации — от центра управления до космического аппарата.
— Для российской спутниковой инфраструктуры оправдано применение отечественной криптозащиты, которую можно проверять и поддерживать внутри страны, — добавил он.
Кибератаки — не единственная угроза для спутниковой инфраструктуры. Леонид Коник отметил, что в последние годы обычные радиопомехи становятся меньшим риском для спутников связи и вещания, тогда как серьезную опасность могут представлять преднамеренные столкновения космических аппаратов и их физическое уничтожение с Земли.
Возможность такого поражения была продемонстрирована Китаем в январе 2007 года, когда с помощью противоспутникового оружия был уничтожен китайский метеорологический спутник FY-1C, находившийся на высоте около 860 км.
— Китайский эксперимент привлек внимание, но до недавнего времени казалось, что это просто разовая демонстрация подобных возможностей, — подчеркнул он.
Использование зарубежных решений в области криптографии и информационной безопасности ставит космическую инфраструктуру страны в зависимость от внешних политических решений. Прецедент с отзывом SSL-сертификатов у российских ресурсов западными удостоверяющими центрами наглядно продемонстрировал, чем грозит использование сторонних стандартов. Хотя рынок адаптировался к этой ситуации, в критических отраслях, особенно в космонавтике, нельзя допускать подобной зависимости. Переход на единые отечественные стандарты защиты давно назрел.
Новые требования должны унифицировать подход к безопасности систем управления космическими аппаратами. Если сейчас операторы во многом самостоятельно определяют, какие решения использовать для этих задач, то после принятия поправок требования к криптографическим средствам и применяемым алгоритмам будут устанавливать уполномоченные ведомства.
