Seuraava kybertaistelukenttä on avaruudessa

Star Trek -fani tai ei, useimmat ihmiset tunnistavat lainauksen “"Avaruus: viimeinen raja". Muotoilu on saanut uutta merkitystä, kun avaruudesta on jälleen tullut strateginen areena, ei vähiten SpaceX:n listautumisannin jälkeen 12. kesäkuuta. Yrityksille ja viranomaisille ongelmana on, että avaruus ei ole enää jotain etäistä, vaan se on jo osa digitaalista infrastruktuuria, josta yritykset, asiakkaat ja kriittiset yhteiskunnalliset toiminnot ovat riippuvaisia joka päivä.

Satelliitit, maa-asemat, tietoliikenneyhteydet ja lennonjohtojärjestelmät on nyt yhdistetty pilvipalveluihin, yritysverkkoihin, teollisuusjärjestelmiin, logistiikkavirtoihin ja rahoitustapahtumiin. Tämän seurauksena avaruus ei ole enää vain avaruusteollisuuden asia, vaan myös osa yritysten hyökkäyspinta-alaa.

Tämä on muutos, jota monet organisaatiot eivät ole vielä omaksuneet. Useimmat yritykset eivät rakenna satelliitteja eivätkä näe itseään osana avaruusalaa. Silti ne käyttävät palveluita, jotka ovat riippuvaisia satelliitti-infrastruktuurista. Navigointi, ajoitus, viestintä, maksut, liikenne ja yhteydet ovat vain muutamia esimerkkejä. Riippuvuudet ovat usein syvästi integroituja, mutta harvoin selkeästi kartoitettuja. Ja hyökkäyspinnan muuttuessa myös riskit muuttuvat. Digitaalinen ympäristö ei enää rajoitu omaan verkkoon, toimitusketjuun tai pilvialustaan. Se on hajautettu, globaali ja kolmiulotteinen, ulottuen maanpäällisistä järjestelmistä aina matalalle Maan kiertoradalle asti.

Kaikki tämä tekee avaruusinfrastruktuurista houkuttelevan kohteen. Kun satelliittipohjaisia palveluita käytetään laitteiden liitettävyyteen ja suoraan viestintään, niistä tulee houkuttelevia myös valtiollisille toimijoille ja muille hyökkääjille, jotka haluavat häiritä, horjuttaa tai lamauttaa kriittisiä toimintoja. Hyökkäys satelliittiviestintään tai maanpäällisiin tukijärjestelmiin voi siksi nopeasti aiheuttaa seurauksia paljon avaruussektoria laajemmalle.

Satelliittipohjaisten aikasignaalien häiriöt voivat vaikuttaa rahoitustapahtumiin ja televerkkoihin muutamassa sekunnissa. Satelliittiviestinnän katkokset voivat heikentää näkyvyyttä logistiikkaketjuissa, häiritä kuljetuksia ja vaikeuttaa maanpäällisten järjestelmien välistä koordinointia. Teknisesti yksittäisenä tapahtumana alkava tilanne voi nopeasti levitä useille toimialoille ja satoihin organisaatioihin.

Samaan aikaan tekoäly madaltaa hyökkääjien kynnystä. Laajoja kielimalleja (LLM) voidaan käyttää satelliittiviestinnän analysointiin, telemetrian tulkitsemiseen ja haavoittuvuuksien tunnistamiseen monimutkaisissa järjestelmissä. Tämä lyhentää aikaa haavoittuvuuksien löytämisestä niiden hyödyntämiseen ja antaa useammalle toimijalle mahdollisuuden kohdistaa hyökkäyksiä ympäristöihin, jotka aiemmin vaativat erittäin erikoisosaamista.

Toisin sanoen: kiertoradan tunkeutuminen ei pysy kiertoradalla.

Suurin riski piilee riippuvuuksissa, joita harvat huomaavat. Monille organisaatioille satelliittipohjaisia palveluita kohdellaan ulkoisina palveluina, eivät osana omaa tietoturvaympäristöään. Tämä luo tietoturvaan liittyvän sokean pisteen. Mitkä liiketoimintakriittiset prosessit kärsivät, jos satelliittiviestintä häiriintyy? Mitkä toimittajat ovat riippuvaisia avaruuspohjaisesta infrastruktuurista? Mitkä järjestelmät lakkaavat toimimasta, jos ajoitussignaalit, paikannus tai yhteydet häiriintyvät?

Ilman tätä yleiskatsausta riskien arviointi ja oikeiden toimien priorisointi vaikeutuu. Valtion toimijan, joka haluaa häiritä logistiikkayritystä, ei välttämättä tarvitse hyökätä yrityksen omaan verkkoon. Saattaa riittää, että kohdistetaan hyökkäys satelliittiviestintään tai reaaliaikaiseen seurantaan käytettyihin maa-asemiin. Hyökkääjä vaikuttaa sitten järjestelmiin, joista yritys on riippuvainen, ja voi aiheuttaa laajemman häiriön kuin suora tunkeutuminen.

Siksi yritysten on ajateltava asioita laajemmin. kyberriskin ympärillä. Pelkkä omien palvelimien, laitteiden ja pilvipalveluiden inventointi ei riitä. Organisaatioiden on ymmärrettävä, miten järjestelmät, toimittajat ja ulkoiset palvelut ovat yhteydessä toisiinsa IT:n, OT:n, pilvipalveluiden, viestintäinfrastruktuurin ja avaruuspohjaisten palveluiden välillä.

Kyse on yhteyksien kartoittamisesta, riippuvuuksien tunnistamisesta ja luottamuksen rajojen ymmärtämisestä. Tässä ympäristössä riskiä eivät määrittele pelkästään yksittäiset haavoittuvuudet, vaan myös järjestelmien väliset suhteet. Kriittisimmät riskit ovat usein niitä, jotka luovat yhteyksiä eri ympäristöjen välille, erityisesti silloin, kun ulkoinen infrastruktuuri on yhteydessä ydintoimintoihin.

Tähtialus Enterprise vuonna Tähtien Trek lähti tutkimaan tuntematonta. Nykypäivän yrityksillä on paljon maanläheisempi tehtävä: ymmärtää infrastruktuuria, josta ne ovat jo riippuvaisia. Kolmiulotteisessa hyökkäyspinnassa turvallisuutta ei määritä pelkästään se, mitä suojataan, vaan se, kuinka hyvin organisaatio ymmärtää järjestelmien väliset yhteydet.

Avaruus ei ole enää viimeinen rajaseutu. Se on osa nykypäivän kyberkonfliktia. Resilienssi riippuu siitä, kuinka hyvin yritykset ymmärtävät alttiutensa ennen kuin se joutuu koetukselle.

Michael Freeman
Uhkatietojen päällikkö osoitteessa Armis, yksi ServiceNow-liiketoiminta.