Den neste cyber-slagmarken er i verdensrommet

Star Trek-fan eller ikke, de fleste kjenner igjen sitatet “"Rommet: den siste grensen". Formuleringen har fått ny relevans når rommet igjen har blitt en strategisk arena, ikke minst etter SpaceXs børsnotering 12. juni. For selskaper og myndigheter er problemet at rommet ikke lenger er noe fjernt, men allerede er en del av den digitale infrastrukturen som bedrifter, kunder og kritiske samfunnsfunksjoner er avhengige av hver dag.

Satellitter, bakkestasjoner, kommunikasjonsforbindelser og kontrollsystemer er nå sammenkoblet med skytjenester, bedriftsnettverk, industrisystemer, logistikkflyter og finansielle transaksjoner. Som et resultat er rommet ikke lenger bare et spørsmål for romfartsindustrien, men også en del av bedriftenes angrepsflate.

Det er et skifte som mange organisasjoner ennå ikke har omfavnet. De fleste selskaper bygger ikke satellitter og ser ikke på seg selv som en del av romfartssektoren. Likevel bruker de tjenester som er avhengige av satellittinfrastruktur. Navigasjon, timing, kommunikasjon, betalinger, transport og tilkobling er bare noen få eksempler. Avhengighetene er ofte dypt integrert, men sjelden tydelig kartlagt. Og etter hvert som angrepsflaten endres, endres også risikoene. Det digitale miljøet er ikke lenger begrenset til ditt eget nettverk, en forsyningskjede eller en skyplattform. Det er distribuert, globalt og tredimensjonalt, og strekker seg fra bakkebaserte systemer helt opp til lav jordbane.

Alt dette gjør rominfrastruktur til et attraktivt mål. Når satellittbaserte tjenester brukes til tilkobling og direkte kommunikasjon med enheter, blir de også attraktive for statlige aktører og andre angripere som ønsker å forstyrre, destabilisere eller slå ut kritiske funksjoner. Et angrep på satellittkommunikasjon eller bakkebaserte støttesystemer kan derfor raskt få konsekvenser langt utover romsektoren.

Forstyrrelser i satellittbaserte tidssignaler kan påvirke finansielle transaksjoner og telekommunikasjonsnettverk i løpet av sekunder. Avbrudd i satellittkommunikasjon kan svekke sikten i logistikkkjeder, forstyrre transport og gjøre koordinering mellom systemer på bakken vanskeligere. Det som starter som en teknisk isolert hendelse kan raskt spre seg til flere bransjer og hundrevis av organisasjoner.

Samtidig senker AI terskelen for angripere. Store språkmodeller (LLM-er) kan brukes til å analysere satellittkommunikasjon, tolke telemetri og identifisere sårbarheter i komplekse systemer. Dette forkorter tiden fra oppdagelse av sårbarheter til utnyttelse, og lar flere aktører målrette miljøer som tidligere krevde svært spesialiserte ferdigheter.

Med andre ord: en orbital inntrenging forblir ikke i bane.

Den store risikoen ligger i avhengigheter som få ser. For mange organisasjoner behandles satellittbaserte tjenester som eksterne tjenester, ikke som en del av deres eget sikkerhetsmiljø. Dette skaper en sikkerhetsblindsone. Hvilke forretningskritiske prosesser påvirkes hvis satellittkommunikasjon forstyrres? Hvilke leverandører er avhengige av rombasert infrastruktur? Hvilke systemer slutter å fungere hvis tidssignaler, posisjonering eller tilkobling påvirkes?

Uten denne oversikten blir det vanskelig å vurdere risiko og prioritere de riktige handlingene. En statlig aktør som ønsker å forstyrre et logistikkselskap trenger ikke nødvendigvis å angripe selskapets eget nettverk. Det kan være nok å målrette satellittkommunikasjon eller bakkestasjoner som brukes til sanntidsovervåking. Angriperen påvirker da systemene som selskapet er avhengig av og kan skape en større forstyrrelse enn gjennom et direkte innbrudd.

Bedrifter må derfor tenke bredere. rundt cyberrisiko. Det er ikke nok å ha et lager av egne servere, enheter og skytjenester. Organisasjoner må forstå hvordan systemer, leverandører og eksterne tjenester er sammenkoblet på tvers av IT, OT, sky, kommunikasjonsinfrastruktur og rombaserte tjenester.

Det handler om å kartlegge forbindelser, identifisere avhengigheter og forstå hvor tillitsgrensene går. I dette miljøet defineres risiko ikke bare av individuelle sårbarheter, men av forholdet mellom systemer. De mest kritiske risikoene er ofte de som skaper veier mellom ulike miljøer, spesielt når ekstern infrastruktur er koblet til kjernevirksomheten.

Starship Enterprise i Star Trek satte seg fore å utforske det ukjente. Dagens selskaper har en mye mer jordnær oppgave: å forstå infrastrukturen de allerede er avhengige av. I en tredimensjonal angrepsflate bestemmes sikkerhet ikke bare av hva som er beskyttet, men av hvor godt organisasjonen forstår forbindelsene mellom systemene.

Rommet er ikke lenger den siste grensen. Det er en del av dagens cyberkonflikt. Motstandskraft vil bli bestemt av hvor godt selskaper forstår eksponeringen sin før den settes på prøve.

Michael Freeman
Leder for trusselinformasjon hos Armis, en ServiceNow-virksomhet.