Nästa cyberslagfält finns i rymden

Star Trek-fan eller inte, de flesta känner igen citatet “Space: the final frontier”. Formuleringen har fått ny aktualitet när rymden åter blivit en strategisk arena, inte minst efter SpaceX börsnotering den 12 juni. För företag och myndigheter är problemet att rymden inte längre är något avlägset, utan redan är en del av den digitala infrastruktur som verksamheter, kunder och samhällskritiska funktioner är beroende av varje dag.

Satelliter, markstationer, kommunikationslänkar och system för missionskontroll är i dag sammankopplade med molntjänster, företagsnätverk, industriella system, logistikflöden och finansiella transaktioner. Därför är rymden inte längre bara en fråga för rymdindustrin, utan också en del av företagens attackyta.

Det är en förändring som många organisationer ännu inte har tagit höjd för. De flesta företag bygger inte satelliter och ser sig inte som en del av rymdsektorn. Ändå använder de tjänster som bygger på satellitinfrastruktur. Navigation, tidssignaler, kommunikation, betalningar, transporter och uppkoppling är bara några exempel. Beroendet är ofta djupt integrerat, men sällan tydligt kartlagt. Och när attackytan förändras, förändras även riskerna. Den digitala miljön är inte längre begränsad till det egna nätverket, en leverantörskedja eller en molnplattform. Den är distribuerad, global och tredimensionell och sträcker sig från markbaserade system hela vägen upp till låg omloppsbana runt jorden.

Allt detta gör rymdinfrastruktur till en attraktiv måltavla. När satellitbaserade tjänster används för uppkoppling och direktkommunikation med enheter blir de också intressanta för statsaktörer och andra angripare som vill störa, destabilisera eller slå ut kritiska funktioner. Ett angrepp mot satellitkommunikation eller markbaserade stödsystem kan därmed snabbt få konsekvenser långt utanför rymdsektorn.

Störningar i satellitbaserade tidssignaler kan påverka finansiella transaktioner och telekomnät på några sekunder. Avbrott i satellitkommunikation kan försämra överblicken i logistikkedjor, störa transporter och försvåra samordningen mellan system på marken. Det som börjar som en tekniskt avgränsad incident kan snabbt sprida sig till flera branscher och hundratals organisationer.

Samtidigt sänker AI tröskeln för angriparna. Stora språkmodeller (LLM) kan användas för att analysera satellitkommunikation, tolka telemetri och identifiera sårbarheter i komplexa system. Det kortar tiden från upptäckt sårbarhet till exploatering och gör att fler aktörer kan rikta in sig mot miljöer som tidigare krävde mycket specialiserad kompetens.

Med andra ord: ett intrång i omloppsbana stannar inte i omloppsbana.

Den stora risken ligger i beroenden som få ser. För många organisationer behandlas satellitbaserade tjänster som externa tjänster, inte som en del av den egna säkerhetsmiljön. Det skapar en säkerhetsmässig blind fläck. Vilka affärskritiska processer påverkas om satellitkommunikation störs? Vilka leverantörer är beroende av rymdbaserad infrastruktur? Vilka system slutar fungera om tidssignaler, positionering eller uppkoppling påverkas?

Utan den överblicken blir det svårt att bedöma risk och prioritera rätt åtgärder. En statsaktör som vill störa ett logistikföretag behöver inte nödvändigtvis angripa företagets egna nätverk. Det kan räcka att rikta in sig mot satellitkommunikation eller markstationer som används för realtidsövervakning. Angriparen påverkar då de system som företaget är beroende av och kan skapa en bredare störning än genom ett direkt intrång.

Företag behöver därför tänka bredare kring cyberrisk. Det räcker inte att inventera egna servrar, enheter och molntjänster. Organisationer behöver förstå hur system, leverantörer och externa tjänster hänger samman över IT, OT, moln, kommunikationsinfrastruktur och rymdbaserade tjänster.

Det handlar om att kartlägga kopplingar, identifiera beroenden och förstå var gränserna för tillit går. I den här miljön definieras risk inte bara av enskilda sårbarheter, utan av relationerna mellan system. De mest kritiska riskerna är ofta de som skapar vägar mellan olika miljöer, särskilt när extern infrastruktur kopplas till kärnverksamheten.

Rymdskeppet Enterprise i Star Trek gav sig ut för att utforska det okända. Dagens företag har en betydligt mer jordnära uppgift: att förstå den infrastruktur de redan är beroende av. I en tredimensionell attackyta avgörs säkerheten inte bara av vad som skyddas, utan av hur väl organisationen förstår kopplingarna mellan systemen.

Rymden är inte längre den sista gränsen. Den är en del av dagens cyberkonflikt. Motståndskraften kommer att avgöras av hur väl företag förstår sin exponering innan den sätts på prov.

Michael Freeman
Head of Threat Intelligence på Armis, ett ServiceNow-företag.