Звездные войны: «Лаборатория Касперского» начнет защищать спутники
"Лаборатория Касперского" внедрила антивирус в спутник RUVDS, который запустится на орбиту в конце 2025 года. Эксперты подчеркивают, что на данный момент прямых аналогов работы с ИБ спутников в РФ нет, однако атаки на этот сегмент растут в рамках кибервойны. Помимо этого суммы на защиту спутниковых систем растут ежегодно - в США в 2025 году в киберзащиту космоса вложили порядка $1,2 млрд.
Хостинг-провайдер RUVDS запустит собственный низкоорбитальный спутник, за защиту которого будет отвечать решение «Лаборатории Касперского» для защиты систем на основе Linux — Kaspersky Endpoint Security for Linux (KESL) — Space Edition, рассказали SecPost в компании.
Проект имеет научно-исследовательский характер и ориентирован на широкую массу экспертов и энтузиастов освоения космоса. При этом, отмечают в компании, хостинг-провайдер не исключает возможность предоставления вычислительных мощностей спутника на коммерческой основе — минимальный срок функционирования RUVDSSat1 на орбите составит один год. За решение ИТ-задач в космическом аппарате отвечает отдельный микрокомпьютер Raspberry Pi Zero с частотой процессора 1GHz и 512MB оперативной памяти. Запуск аппарата и его вывод на орбиту запланированы на конец 2025 года.
Сегодня космос превратился в новую арену киберконфликтов, где угрозы исходят не только от хакеров, но и от аналитиков в офисах и целых государственных машин, говорит председатель совета по противодействию технологическим правонарушениям координационного совета негосударственной сферы безопасности России (КС НСБ) Игорь Бедеров. «Защита спутников — это сложнейшая задача на стыке кибербезопасности, космических технологий и международной политики, и использование специализированного ПО, такого как Kaspersky Endpoint Security for Linux (KESL) Space Edition, — лишь часть комплексного подхода к ее осуществлению», — подчеркивает он.
Благодаря наличию на борту спутника полноценного компьютера, разработчики ПО могут протестировать свои решения для космических аппаратов в реальных условиях, говорит гендиректор хостинг-провайдера RUVDS Никита Цаплин. По его словам, спутники уже активно подвергаются атакам со стороны хакеров, а атаки на эту отрасль войдут в пятерку киберугроз в ближайшие годы. «Как правило, вектор атак направлен на наземную инфраструктуру – через центры управления полетами, подобные сценарии мы отрабатывали на предыдущем нашем аппарате, предлагая пентестерам осуществить взлом именно через наземную инфраструктуру», — подчеркнул он.
Напомним, что в марте 2022 года хакеры совершили кибератаку на российские спутниковые системы, однако, как сообщил тогдашний глава «Роскосмоса» Дмитрий Рогозин, взлом не повлиял на работу спутников и системы управления ими.
В «Роскосмосе» не ответили на запрос SecPost.
По словам Бедерова, среди проблем безопасности спутников можно отметить отсутствие физической возможности установки «патча», ограничения по мощности самого компьютера на спутнике, а также уязвимость самой станции управления, находящейся на Земле: «она работает на стандартных ОС (Windows, Linux) и использует коммерческое ПО, атаковать которое хакеры умеют десятилетиями». Среди целей хакеров по спутникам он называет кражу данных, перехват управления и нарушение его работы. Хакеры, отмечает Бедеров, могут атаковать спутники с помощью радиоэлектронного воздействия, подменять навигационный сигнал (GPS/ГЛОНАСС). По его данным, российский оператор «Космическая связь» в 2023 году отразил около 35 тысяч подобных попыток только на своих телекоммуникационных спутниках.
Любая защита занимает часть вычислительны ресурсов спутника, оставляя меньше под выполняемые спутниками задачи, подчеркивает аналитик Телеграм-канала abloud62 Алексей Бойко. «Соответственно, от защитных систем требуется предельная оптимизация из-за чего во многих случаях спутники защищали весьма поверхностно, что и оставляет возможности для хакеров», — подчеркивает он. Ранее, говорит Бойко, атаками на спутники занимались лишь отдельные хакеры-энтузиасты, однако в современной геополитической ситуации к подобным атакам подключились и организованные группы, которые работают в рамках кибервойны.
Прямых аналогов продукту от «Лаборатории Касперского» на данный момент не анонсируется, говорит Бедеров. «Большинство продвинутых решений, особенно для военных спутников, разрабатывается по государственным заказам и являются закрытыми», — подчеркивает он, добавляя, что зарубежные компании, такие как Boeing, Lockheed Martin или Northrop Grumman, не разглашают детали своего ПО. «Однако известно, что защита спутников решается не только с помощью ПО, подобного антивирусам, но и комплексными технологическими подходами: сюда входят антивирусные решения, адаптированные для маломощных бортовых компьютеров; защита на уровне аппаратного обеспечения, платформ и архитектуры спутниковой группировки; обеспечение безопасности центров управления полетами и сетей связи». По его словам, при взломе спутника не стоит ожидать тотальный отказ спутниковых систем, однако это может парализовать логистику (отказ навигации GPS/ГЛОНАСС), проблемы с финансовыми операциями или нарушение связи. Стоимость кибербезопасности космоса в США, приводит оценки Бедеров, в 2025 году составляет более $1,2 млрд с ростом инвестиций примерно 9,1% в год.
