Связанные одним шифром: российские спутники защитят от кибератак
В России намерены усилить защиту спутников связи от кибератак. Для этого в системах управления космическими аппаратами планируется использовать сертифицированные средства криптографической защиты на основе отечественных алгоритмов. Соответствующие требования предусматривает разработанный Минцифры проект поправок в закон «О связи». Сейчас обязательных единых требований к криптозащите радиолиний управления спутниками связи и вещания нет, отмечают эксперты. По их мнению, единые правила и применение проверенных средств защиты позволят снизить риски вмешательства в работу космических систем. Такие угрозы не теоретические: попытки нарушить работу спутниковой связи уже фиксировались как в России, так и за рубежом.
Какая защита требуется российской космической связи
Российские спутники связи планируется защитить от кибератак с помощью сертифицированных средств криптографической защиты. Требования к ним определят профильные ведомства, в том числе Минцифры, следует из разработанного министерством проекта поправок в закон «О связи». Они входят в готовящийся пакет мер «Антифрод 3.0».
Современные условия работы в космической сфере требуют в том числе совершенствования механизмов безопасности, сообщили «Известиям» в Минцифры.
— Данная мера, вошедшая в «Антифрод 3.0», в первую очередь направлена на защиту информации в линиях управления российскими спутниками связи. Применяемые средства криптографической защиты информации должны использовать российские доверенные алгоритмы, — сообщили там.
«Известия» также направили запросы в «Газпром Космические системы» (оператор спутниковой группировки «Ямал»). В ГП «Космическая связь» (ГП КС, управляет группировкой спутников «Экспресс») отметили, что корректнее обращаться к разработчикам документа.
Сейчас каждый оператор самостоятельно решает, как защищать системы управления космическими аппаратами, рассказал «Известиям» источник на рынке спутниковой связи. По его словам, отсутствие единых требований может затруднять защиту от всех возможных угроз. Общие правила и использование криптографических решений, проверенных профильными госорганами, позволят снизить риски, считает собеседник «Известий».
До сих пор в России не было требований по обязательной криптозащите радиолиний управления спутниками связи и вещания, отметил партнер ComNews Research Леонид Коник. Но прецеденты кибератак на системы космической связи, напротив, есть, и они фиксируются как в России, так и за рубежом. В 2023 году российский спутниковый оператор «Дозор-Телепорт» подвергся кибератаке, за которой, по данным ряда источников, стояли украинские хакеры, рассказал «Известиям» экс-министр цифрового развития Вологодской области Ахметжан Махмутов. ГП КС в том же году сообщал о десятках тысяч попыток прервать телевизионное вещание на российских космических аппаратах.
— На международной арене самый известный пример — атака на сеть KA-SAT компании Viasat в феврале 2022 года, которая вывела из строя тысячи модемов и нарушила связь на значительной части Европы. А в 2026 году сообщалось о критической уязвимости в ПО NASA, которая теоретически позволяла управлять спутниками, — сообщил Ахметжан Махмутов.
Сегодня системы управления спутниками, особенно в сегменте низкоорбитальных группировок, используют стандартные протоколы, которые были спроектированы в эпоху, когда о кибервойнах в космосе никто всерьез не думал, отметил эксперт.
— Основная проблема — это фрагментация, когда каждая линия связи, каждый вид информации защищается своим отдельным средством криптозащиты. Это создает «лоскутную» безопасность, где общий периметр оказывается проницаемым из-за слабейшего звена, — добавил Ахметжан Махмутов.
При этом злоумышленникам необязательно пытаться взломать само шифрование. Они могут искать уязвимости в программном обеспечении наземных станций, через которые управляют спутниками, отметил эксперт. Поэтому, по его словам, защищать необходимо всю цепочку передачи команд — от рабочего места оператора до оборудования на борту аппарата.
Чем злоумышленники угрожают космическим аппаратам
Эксперты называют несколько основных угроз для спутниковой связи.
Первая — перехват и подмена команд управления, рассказал Ахметжан Махмутов. Если злоумышленник получит доступ к соответствующему каналу, он сможет попытаться не только перехватить данные, но и отправить спутнику ложную команду — например, изменить режим его работы или отключить часть оборудования, объяснил эксперт.
Вторая угроза — нарушение работы связи. Атаки типа «отказ в обслуживании» (DoS), глушение или подмена сигнала могут на несколько часов или даже дней нарушить вещание и связь в отдельных регионах, указал Ахметжан Махмутов.
Третья — утечка информации. Недостаточная защита каналов связи может создать угрозу как для служебных данных, необходимых для управления аппаратом, так и для передаваемой через спутниковую инфраструктуру информации, отметил он.
Если злоумышленник получит доступ к системе управления спутником, он может нарушить работу бортового оборудования и оставить пользователей без связи, согласен эксперт НТИ по информационной безопасности Андрей Приемыхов. По его словам, криптографическая защита должна не только скрывать служебную информацию от посторонних, но и позволять проверять, действительно ли команда поступила из центра управления. Кроме того, система должна блокировать повторное выполнение команды, которую злоумышленник ранее перехватил и пытается отправить спутнику еще раз. Защищать необходимо весь путь передачи информации — от центра управления до космического аппарата, подчеркнул эксперт.
— Для российской спутниковой инфраструктуры я считаю оправданным применение отечественной криптозащиты, которую можно проверять и поддерживать внутри страны, — добавил он.
При этом кибератаки — не единственная угроза для спутниковой инфраструктуры, отметил Леонид Коник. По его мнению, в последние годы обычные радиопомехи становятся меньшим риском для спутников связи и вещания, тогда как серьезную опасность могут представлять преднамеренные столкновения космических аппаратов, а также их физическое уничтожение с Земли.
Возможность такого поражения Китай продемонстрировал еще в январе 2007 года. Тогда с помощью противоспутникового оружия был уничтожен китайский метеорологический спутник FY-1C, находившийся на высоте около 860 км, напомнил эксперт.
— Китайский эксперимент наделал шума, но до недавних пор казалось, что это просто разовая демонстрация подобных возможностей, — подчеркнул он.
Использование зарубежных решений в области криптографии и информационной безопасности ставит космическую инфраструктуру страны в прямую зависимость от внешних политических решений, отметил главный конструктор ЦКБР Дмитрий Кузякин. Прецедент с отзывом SSL-сертификатов у российских ресурсов западными удостоверяющими центрами наглядно продемонстрировал, чем грозит использование сторонних стандартов, указал он. Хотя рынок адаптировался к той ситуации, в критических отраслях — и особенно в космонавтике — допускать подобную зависимость нельзя. Переход на единые отечественные стандарты защищенности давно назрел, считает эксперт.
Новые требования должны унифицировать подход к безопасности систем управления космическими аппаратами. Если сейчас операторы во многом самостоятельно определяют, какие решения использовать для этих задач, то после принятия поправок требования к криптографическим средствам и применяемым алгоритмам будут устанавливать уполномоченные ведомства.
