欧盟和美国机构警告俄罗斯可能会攻击卫星通信网络
近日,美国和欧盟机构声称作为近代社会关键基础设施的卫星通信 (SATCOM) 网络很可能正在面临着威胁。乌克兰国家特殊通信和信息保护局 (SSSCIP) 首席数字化转型官 Victor Zhora 在谈到 VIASAT 攻击时说,“在战争一开始,通信损失就非常巨大”。而欧盟航空安全局 (EASA) 也在最近发布了一份安全信息公报,声称乌克兰冲突地区附近全球导航卫星系统 (GNSS) 在持续冲突中出现间歇性中断。欧洲机构 GNSS 受到的干扰、或遭受的诈骗攻击在冲突区和周边区域愈演愈烈。
在 EASA 的一份研究报告中,自 2022 年 2 月 24 日以来,有四个关键地理区域的 GNSS 遭受干扰有所加剧,分别为:
加里宁格勒地区、波罗的海周边和邻国;
芬兰东部;
黑海;
靠近塞浦路斯、土耳其、黎巴嫩、叙利亚和以色列的东地中海地区,以及伊拉克北部”
在某些情况下,由于无法执行安全着陆程序,攻击会导致卫星改变路线甚至更改目的地。网络安全和基础设施安全局 (CISA) 和联邦调查局 (FBI) 还发布了一份联合公告,声称入侵 SATCOM 网络会给 SATCOM 网络提供商的客户环境带来严重风险。对此,CISA 也提出了建议,鉴于当前的地缘政治形势,CISA 的 Shields Up 倡议要求所有组织大幅降低报告和共享恶意网络活动迹象的门槛。为此,CISA 和 FBI 将及时更新安全咨询,以便 SATCOM 提供商及其客户可以采取与其情况相关的缓解措施。同时,CISA 和 FBI 强烈鼓励关键基础设施组织和其他作为 SATCOM 网络提供商或客户的组织审查和实施安全咨询里的,以加强 SATCOM 网络网络安全。以下是美国机构向客户和供应商推荐的缓解措施:
使用安全方法进行身份验证
通过授权策略执行最小特权原则
查看信任关系
在您的 SATCOM 提供商租用或提供的所有通信链路上实施加密
通过确保稳健的漏洞管理和修补流程并实施严格的配置管理程序,加强操作系统、软件和固件的安全性
监控日志中的可疑活动
创建、维护和实施网络事件响应计划、弹性计划和运营连续性计划
3 月初,Orange 证实,其子公司 Nordnet 在法国提供的卫星互联网服务的 “近 9,000 名用户” 在 2 月 24 日发生在美国巨型卫星运营商 Viasat 的 “网络攻击事件” 后离线。欧洲、德国、法国、匈牙利、希腊、意大利和波兰的 40,000 名 bigblu 卫星互联网服务用户中,约有三分之一受到同一网络事件的影响。事件发生后,VIASAT 宣布由于网络攻击事件导致乌克兰和欧洲其他依赖 KA-SAT 卫星的区域出现部分网络中断。
随后 VIASAT 和国际情报机构对这一事件进行了调查,美国国家安全局告诉 CNN,根据他们对某个卫星网络的研究中得出,潜在的网络攻击可能会导致数以千计的卫星小站电路设备断开连接。”VIASAT 证实这起事件其实是早有预谋的,到目前为止,他们的网络仍存在问题。
随着任何行业的服务越来越依赖卫星相关技术,网络攻击的风险也在增加。
评论0次