Минцифры предложило ввести единые требования к криптографической защите спутников связи
В России планируется усилить защиту космических аппаратов от кибератак с помощью внедрения сертифицированных средств криптозащиты на базе отечественных алгоритмов, пишут "Известия". Соответствующий проект поправок в закон "О связи", разработанный Минцифры в рамках пакета мер "Антифрод 3.0″, предполагает установление единых требований к безопасности радиолиний управления спутниками. Сейчас подобные стандарты отсутствуют, и каждый оператор определяет методы защиты самостоятельно, что эксперты называют "лоскутной" безопасностью, создающей уязвимости в общем периметре.
Необходимость ужесточения требований обусловлена реальными угрозами: попытки вмешательства в работу российских и зарубежных космических систем фиксируются регулярно. В качестве примера эксперты приводят кибератаку 2023 года на российского оператора "Дозор-Телепорт" и многочисленные попытки прервать вещание на аппаратах ГП "Космическая связь". На международном уровне наиболее известным инцидентом является атака на спутниковую сеть Viasat в феврале 2022 года, которая вывела из строя тысячи терминалов в Европе.
По словам экспертов, современные спутниковые системы часто используют протоколы, созданные десятилетия назад без учета угроз кибервойн. Основные риски включают перехват и подмену команд управления, атаки типа "отказ в обслуживании" (DoS), а также утечку служебной информации. Злоумышленники могут искать уязвимости не только в бортовом оборудовании, но и в программном обеспечении наземных станций, поэтому защищать необходимо всю цепочку передачи данных — от рабочего места оператора до космического аппарата.
Переход на отечественную криптографию эксперты считают оправданным шагом для обеспечения независимости инфраструктуры. Использование зарубежных решений создает прямую зависимость от внешних политических решений, что недопустимо в критических отраслях, отметил главный конструктор ЦКБР Дмитрий Кузякин.
Новые требования должны унифицировать подход к безопасности, заменив фрагментарные решения на проверенные государством криптографические алгоритмы. В Минцифры подчеркивают, что реализация данной меры позволит не только защитить служебную информацию, но и обеспечить верификацию команд управления, предотвращая их подмену или повторное выполнение злоумышленниками. При этом специалисты отмечают, что кибератаки являются лишь частью вызовов для отрасли наряду с угрозами физического воздействия, такими как столкновения аппаратов или использование противоспутникового оружия.