Das nächste Schlachtfeld im Cyberraum findet im Weltraum statt.

Ob Star Trek-Fan oder nicht, die meisten Leute kennen das Zitat. “Der Weltraum: die letzte Grenze”. Die Formulierung hat neue Relevanz erlangt, da der Weltraum wieder zu einem strategischen Feld geworden ist, nicht zuletzt nach dem Börsengang von SpaceX am 12. Juni. Für Unternehmen und Behörden besteht das Problem darin, dass der Weltraum nicht mehr etwas Fernes ist, sondern bereits Teil der digitalen Infrastruktur ist, auf die Unternehmen, Kunden und kritische gesellschaftliche Funktionen täglich angewiesen sind.

Satelliten, Bodenstationen, Kommunikationsverbindungen und Missionskontrollsysteme sind heute mit Cloud-Diensten, Unternehmensnetzwerken, industriellen Systemen, Logistikprozessen und Finanztransaktionen vernetzt. Dadurch ist der Weltraum nicht mehr nur Angelegenheit der Raumfahrtindustrie, sondern auch Teil der Angriffsfläche von Unternehmen.

Viele Organisationen haben diesen Wandel noch nicht vollzogen. Die meisten Unternehmen bauen keine Satelliten und sehen sich nicht als Teil des Raumfahrtsektors. Dennoch nutzen sie Dienste, die auf Satelliteninfrastruktur basieren. Navigation, Zeitmessung, Kommunikation, Zahlungsverkehr, Transport und Konnektivität sind nur einige Beispiele. Die Abhängigkeiten sind oft eng verzahnt, aber selten klar definiert. Und mit der sich verändernden Angriffsfläche verändern sich auch die Risiken. Die digitale Umgebung beschränkt sich nicht mehr auf das eigene Netzwerk, eine Lieferkette oder eine Cloud-Plattform. Sie ist verteilt, global und dreidimensional und erstreckt sich von bodengestützten Systemen bis hin zum erdnahen Orbit.

All dies macht die Weltrauminfrastruktur zu einem attraktiven Ziel. Werden satellitengestützte Dienste für die Konnektivität und die direkte Kommunikation mit Endgeräten genutzt, werden sie auch für staatliche Akteure und andere Angreifer interessant, die kritische Funktionen stören, destabilisieren oder außer Gefecht setzen wollen. Ein Angriff auf Satellitenkommunikation oder bodengestützte Unterstützungssysteme kann daher schnell weitreichende Folgen haben, die weit über den Weltraumsektor hinausgehen.

Störungen satellitengestützter Zeitsignale können Finanztransaktionen und Telekommunikationsnetze innerhalb von Sekunden beeinträchtigen. Ausfälle der Satellitenkommunikation können die Transparenz in Logistikketten verringern, Transportvorgänge unterbrechen und die Koordination zwischen Systemen am Boden erschweren. Was als technisch isolierter Vorfall beginnt, kann sich rasch auf mehrere Branchen und Hunderte von Organisationen ausweiten.

Gleichzeitig senkt KI die Angriffsschwelle. Große Sprachmodelle (LLMs) können zur Analyse von Satellitenkommunikation, zur Interpretation von Telemetriedaten und zur Identifizierung von Schwachstellen in komplexen Systemen eingesetzt werden. Dies verkürzt die Zeitspanne von der Entdeckung bis zur Ausnutzung von Schwachstellen und ermöglicht es mehr Akteuren, Umgebungen anzugreifen, für die zuvor hochspezialisierte Kenntnisse erforderlich waren.

Anders ausgedrückt: Ein Eindringen in die Umlaufbahn bleibt nicht in der Umlaufbahn.

Das größte Risiko liegt in Abhängigkeiten, die kaum jemand erkennt. Viele Organisationen betrachten satellitengestützte Dienste als externe Dienste und nicht als Teil ihrer eigenen Sicherheitsinfrastruktur. Dadurch entsteht eine Sicherheitslücke. Welche geschäftskritischen Prozesse sind betroffen, wenn die Satellitenkommunikation ausfällt? Welche Zulieferer sind von der Weltrauminfrastruktur abhängig? Welche Systeme funktionieren nicht mehr, wenn Zeitsignale, Positionsbestimmung oder Konnektivität beeinträchtigt sind?

Ohne diesen Überblick wird es schwierig, Risiken einzuschätzen und die richtigen Maßnahmen zu priorisieren. Ein staatlicher Akteur, der ein Logistikunternehmen lahmlegen will, muss nicht unbedingt das firmeneigene Netzwerk angreifen. Es kann genügen, Satellitenkommunikation oder Bodenstationen für die Echtzeitüberwachung ins Visier zu nehmen. Der Angreifer beeinträchtigt dann die Systeme, von denen das Unternehmen abhängt, und kann so weitreichendere Störungen verursachen als durch einen direkten Angriff.

Unternehmen müssen daher umfassender denken. im Zusammenhang mit Cyberrisiken. Es genügt nicht, lediglich die eigenen Server, Geräte und Cloud-Dienste zu inventarisieren. Unternehmen müssen verstehen, wie Systeme, Anbieter und externe Dienste über IT, OT, Cloud, Kommunikationsinfrastruktur und Weltraumdienste hinweg miteinander vernetzt sind.

Es geht darum, Verbindungen abzubilden, Abhängigkeiten zu identifizieren und die Grenzen des Vertrauens zu verstehen. In diesem Umfeld wird Risiko nicht nur durch einzelne Schwachstellen definiert, sondern durch die Beziehungen zwischen Systemen. Die kritischsten Risiken sind oft diejenigen, die Verbindungen zwischen verschiedenen Umgebungen schaffen, insbesondere wenn externe Infrastruktur mit dem Kernbetrieb verbunden ist.

Das Raumschiff Enterprise in Star Trek Früher wollten sie das Unbekannte erforschen. Heute stehen Unternehmen vor einer viel bodenständigeren Aufgabe: Sie müssen die Infrastruktur verstehen, auf die sie bereits angewiesen sind. In einer dreidimensionalen Angriffsfläche hängt die Sicherheit nicht nur davon ab, was geschützt wird, sondern auch davon, wie gut die Organisation die Verbindungen zwischen den Systemen versteht.

Der Weltraum ist nicht länger die letzte Grenze. Er ist Teil des heutigen Cyberkonflikts. Die Resilienz wird davon abhängen, wie gut Unternehmen ihre Gefährdung verstehen, bevor sie auf die Probe gestellt werden.

Michael Freeman
Leiter der Abteilung für Bedrohungsanalyse bei Armis, eins ServiceNow-Geschäft.