Paris- A Agência Espacial Europeia (ESA) desafiou os especialistas em segurança cibernética no ecossistema do setor espacial a interferir na operação do nanossatélite OPS-SAT de demonstração da agência. Os participantes utilizaram várias técnicas éticas de ataques hackers para assumir o controle do sistema usado para gerenciar o sistema de posicionamento global da carga útil, sistema de controle de atitude1 e câmera integrada. O acesso não autorizado a estes sistemas pode causar danos graves ao satélite ou levar a uma perda de controle sobre sua missão. A equipe de segurança cibernética ofensiva da Thales trabalhou com a Instalação de Avaliação da Segurança de Tecnologia da Informação (ITSEF2) do Grupo para este exercício singular, que demonstra a necessidade de um alto nível de resiliência cibernética no ambiente operacional muito específico do espaço.
A equipe da Thales de quatro pesquisadores de segurança cibernética acessou o sistema de bordo do satélite, utilizou os direitos de acesso padrão para obter controle de seu ambiente de aplicativos e depois explorou diversas vulnerabilidades para a introdução de códigos maliciosos nos sistemas dos satélites. Isso tudo tornou possível comprometer os dados enviados de volta à terra, modificando especificamente as imagens capturadas pela câmera do satélite, e alcançar outros objetivos como mascarar áreas geográficas selecionadas nas imagens de satélite, ocultando suas atividades para evitar a detecção pela ESA. A demonstração foi organizada especificamente para o CYSAT para ajudar a avaliar o impacto potencial de um ataque cibernético real e as consequência para os sistemas civis.
Durante todo o exercício, a ESA teve acesso aos sistemas de satélite para permanecer no controle e garantir o retorno às operações normais.
“A Thales tem muito a agradecer à ESA e aos organizadores do CYSAT por oferecer esta oportunidade única para demonstrar a capacidade de nossos especialistas em identificar vulnerabilidades em um sistema de satélites. Com o crescente número de aplicações militares e civis que atualmente dependem de sistemas de satélite, a indústria espacial precisa considerar a segurança cibernética em todas as fases do ciclo de vida do satélite, desde o projeto inicial até o desenvolvimento e manutenção de sistemas. Este exercício inédito foi uma chance para aumentar a conscientização sobre falhas e vulnerabilidades potenciais para que possam ser eliminadas de forma mais eficaz e adaptar soluções atuais e futuras para aprimorar a resiliência cibernética de satélites e programas espaciais em geral, incluindo os segmentos terrestres e sistemas orbitais”. Pierre-Yves Jolivet, vice-presidente de Soluções Cibernéticas, Thales.
Em uma apresentação de especialistas da Thales e de membros da equipe ESA que será realizada em 27 de abril, os participantes do CYSAT podem saber mais sobre o cenário de ataque utilizado nesta primeira demonstração de técnicas, táticas e procedimentos ofensivos de segurança cibernética.
Recursos de segurança cibernética da Thales para a indústria espacial
Com mais de 40 anos de experiência em segurança cibernética e atividades espaciais, a Thales aplica os princípios de “cybersecurity by design” (segurança cibernética por design) aos produtos que desenvolve para operadoras de satélites e agências espaciais. Seu empreendimento conjunto com Leonardo, o Thales Alenia Space, projeta e oferece soluções inovadoras para telecomunicações, navegação, observação da Terra, monitoramento ambiental, exploração espacial, pesquisa científica e infraestruturas orbitais.
Com mais de 3.500 especialistas em segurança cibernética, a Thales ajuda a garantir a segurança dos sistemas de satélite para programas espaciais nacionais e europeus, particularmente o programa europeu de navegação do satélite Galileo, e a nível internacional. Com sua experiência combinada em sistemas de satélite de ponta e soluções de segurança cibernética baseadas nas mais recentes tecnologias militares, a Thales oferece aos governos, instituições e clientes corporativos uma ampla variedade de soluções de segurança cibernética para garantir proteção robusta a todos os elementos de um sistema espacial.
Os recursos ofensivos de segurança cibernética demonstrados pela Thales no CYSAT permitem aos clientes antecipar e responder melhor às ameaças atuais e futuras. As soluções de segurança cibernética do Grupo para o setor espacial abrangem tudo, desde a avaliação de riscos e ameaças até a proteção dos dados e segurança de rede, detecção e resposta a incidentes e manutenção da segurança durante todo o ciclo de vida do sistema.