Quelle: DeSK 6. Juni 2024.

Berlin/Backnang, 6. Juni 2024: Gemeinsam mit der Technischen Universität Berlin (TU Berlin) präsentiert sich das Deutsche Zentrum für Satelliten-Kommunikation (DeSK) aktuell im Rahmen der internationalen Luft- und Raumfahrtausstellung ILA in Berlin bis zum 9. Juni 2024 auf dem Gemeinschaftsstand von Berlin Partner in der Raumfahrthalle 4 (Standnummer 310).

Zu dieser Gelegenheit haben das Fachgebiet Raumfahrttechnik der TU Berlin und das DeSK zu einem „RACCOON Meet & Greet“ am Eröffnungstag der ILA eingeladen. Im Rahmen dieses „Meet and Greet“ kamen zahlreiche Stakeholder aus Industrie, Forschung und Förderinstitutionen zusammen.

Das Vorhaben RACCOON – Robust And seCure post quantum COmmunication fOr critical iNfrastructure (Förderkennzeichen 50 YB 2212, DLR/BMWK) – zielt darauf ab, die Sicherheit von KRITIS-Anwendungen gegen stark angestiegene Cyber-Angriffe durch die Kombination aus fortschrittlichster Satelliten-, Kommunikations- und Cybersicherheits-Technologie zu stärken.

Mit diesem Projekt setzt die TU Berlin – mit Unterstützung des DeSK – einen wichtigen Meilenstein in der Weiterentwicklung der Raumfahrttechnologie und stärkt zugleich die Zusammenarbeit zwischen Wissenschaft und Wirtschaft.

Nach einer kurzen Begrüßung durch die Deutsche Raumfahrtagentur im DLR (RFA) führte die TU Berlin durch das Programm und stellte die technischen Konzepte und Anforderungen des Projekts vor und diskutierte gemeinsam mit den ca. 40 geladenen Gästen potenzielle Anwendungsfälle und Szenarien.

So gilt es u.a. für Kraftwerks- und Verteilnetzbetreiber, eine sichere und zuverlässige, drahtlose Kommunikation ihres internationalen, weit verzweigten Netzwerkes zur Energieerzeugung und Verteilung zu garantieren.

Die Veranstaltung bot somit eine ideale Plattform zum Austausch über aktuelle Themen sowie Trends in der Satellitenkommunikation und Cybersicherheit. Die Teilnehmer hatten die Gelegenheit, wertvolle Kontakte zu knüpfen und sich gemeinsam über Strategien zur Bewältigung dieser Herausforderungen auszutauschen.

„Sichere Kommunikation ist gerade vor dem Hintergrund der aktuellen geopolitischen Bedrohungslage von großer Bedeutung. Mit dem Fördervorhaben RACCOON wird diesem wichtigen Ansatz Rechnung getragen, in dem kritische Infrastrukturen über Satellitenkommunikation abgesichert werden“ sagt Dr. Siegfried Voigt, Fachgruppenleiter für das nationale Programm Satellitenkommunikation in der Deutschen Raumfahrtagentur im DLR.

Es ist vorgesehen, die gesammelten Ideen und das Feedback in einen geplanten Anschlussworkshop im September bei der RFA in Bonn einfließen zu lassen, um die relevanten Bedarfe sowie Lösungen innerhalb des Projekts nochmals im Detail zu diskutieren.

Dieser Workshop soll die Zusammenarbeit weiter vertiefen sowie konkrete Maßnahmen zur Verbesserung der Satellitenkommunikation und Cybersicherheit definieren.

Die zwei Partner freuen sich darauf, viele weitere Besucher am Gemeinschaftsstand von Berlin Partner an den verbleibenden ILA-Tagen begrüßen zu dürfen und über spannende Forschungsprojekte zu informieren.

Deutsches Zentrum für Satelliten-Kommunikation e.V. (DeSK)
Unternehmen, wissenschaftliche Einrichtungen und Hochschulen aus dem Bereich der Satellitenkommunikation haben sich im Jahr 2008 im Deutschen Zentrum für Satelliten-Kommunikation e.V. (DeSK) zusammengeschlossen.

Ziel des DeSK ist es, die inzwischen über 40 Mitglieder zur Erweiterung der Geschäftsbeziehungen zusammenzuführen sowie zu einem schlagkräftigen Netzwerk zu bündeln und dabei Synergien zu erzeugen. Außerdem werden gemeinsame Aktivitäten zur Fachkräftegewinnung durchgeführt. Ferner obliegt dem DeSK der Betrieb eines Showrooms zum Thema ‚Satellitenkommunikation‘.

Als Teil der Kompetenzzentren Initiative der Region Stuttgart wird das DeSK von der Wirtschaftsförderung Region Stuttgart GmbH (WRS) gefördert.

Technische Universität Berlin (TUB) / Fachgebiet Raumfahrttechnik
Das Fachgebiet Raumfahrttechnik des Instituts für Luft- und Raumfahrt (ILR) nahm am 1. März 1963 mit dem Dienstantritt Prof. Eugen Sängers (†1964) seine Lehr- und Forschungstätigkeit auf. Es ist der erste deutsche Lehrstuhl der Raumfahrt.

Das Ziel des Fachgebietes – unter der aktuellen Leitung von Prof. Enrico Stoll – ist es, Systemingenieure für die Raumfahrt auszubilden und auf die heutigen Marktanforderungen vorzubereiten.
Der Entwurf, die praktische Realisierung und der Betrieb von Kleinsatellitenmissionen mit Studenten stehen im Mittelpunkt der Lehre und Forschung. Damit soll die erfolgreiche Tradition des ILR, eigene Satelliten mit Studenten zu bauen und im Orbit zu betreiben, fortgesetzt werden.

Ebenso werden die Aktivitäten zum Bau und Start eigener Raketen und die Durchführung von Experimenten auf Höhenforschungsraketen weitergeführt.

Diskutieren Sie mit im Raumcon-Forum:

• DeSK

Der Beitrag DeSK: RACCOON arbeitet an innovativen Verschlüsselungstechnologien erschien zuerst auf Raumfahrer.net.

Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI) 23. April 2024.

23. April 2024 – Nach Veröffentlichung des IT-Grundschutz-Profils für Weltrauminfrastrukturen und der Technischen Richtlinie für Weltraumsysteme ist das IT-Grundschutz-Profil für das Bodensegment von Satelliten nun das dritte Dokument einer Reihe, die die Cybersicherheit von Satelliten umfassend behandelt. Es ist als Empfehlung und Handreichung zu verstehen und unterstützt Raumfahrtakteure bei der Erstellung und Umsetzung eines Informationssicherheitskonzeptes auf Basis der IT-Grundschutz Methodik, um Cyberresilienz von Weltraumsystemen zu erhöhen. Das Dokument entstand im Rahmen des Expertenkreises „Cybersicherheit im Weltraum“ der Allianz für Cybersicherheit.

Das Bodensegment ist denselben Bedrohungen und äußeren Einflüssen ausgesetzt, denen auch Kritische Infrastrukturen anderer Sektoren unterliegen. Die Verbindung zum Satelliten bietet zusätzlich eine Möglichkeit zur Störung oder Schädigung des Raumsegments. Die erforderliche Vernetzung und Erreichbarkeit macht die Bodeninfrastruktur zudem interessant für Angreifer und vulnerabel.

Wie in allen bisher veröffentlichten Dokumenten der Reihe werden auch in Bezug auf das Bodensegment alle Lebensphasen betrachtet.

Diskutieren Sie mit im Raumcon-Forum:

• Raumfahrt-Politik in Deutschland

Der Beitrag BSI veröffentlicht IT-Grundschutz-Profil für das Bodensegment von Satelliten erschien zuerst auf Raumfahrer.net.

Quelle: Fraunhofer-Institut für Sichere Informationstechnologie SIT 20. September 2023.

20. September 2023 – Das Nationale Forschungszentrum für angewandte Cybersicherheit ATHENE und die europäische Weltraumorganisation ESA starten gemeinsam einen internationalen Hacking-Wettbewerb für Studierende. Unter dem Motto „PWN the Rover“ müssen die Teilnehmerteams zunächst eine Reihe von Hacking-Aufgaben lösen. Die acht Teams, die sich in dieser Vorrunde qualifizieren, dürfen dann am 17. Oktober 2023 zum Finale ins ESA-Satellitenkontrollzentrum ESOC nach Darmstadt kommen und dort ihre Hacking-Künste an ESAs ExoMy-Rovern ausprobieren. Dem Gewinnerteam winken attraktive Sachpreise wie Hak5 USB Rubber Duckies, die Teilnahme an einer praktischen Trainingssimulation der ESA (Ladybird Guide to Mission Operations Training) für die Betreuung einer realen Raum-Mission und einem Security-Training auf der Fraunhofer Cyber Range, wo IT-Teams den Ernstfall einer Cyberattacke trainieren. Weitere Informationen unter www.pwn-the-rover.space.

Der Weltraum wappnet sich für die Cyberherausforderungen: Immer öfter nehmen Hacker und staatliche Angreifer auch Satelliten und Satellitenkommunikation ins Visier. Die Raumfahrt stellt mittlerweile ein attraktives Angriffsziel dar, denn immer mehr Dienste auf der Erde basieren auf Daten, die im Weltraum gesammelt oder über Satelliten übertragen werden. Auch selbstverständliche Dienste wie Navigation sind ohne sichere Weltrauminfrastruktur unmöglich. Gleichzeitig gelten für die Raumfahrt bei der Abwehr von Cyber-Angriffen zum Teil erschwerte Bedingungen: Je nach Mission können langsame Reaktionszeiten, geringere Bandbreite oder eine begrenzte Erreichbarkeit von Raumfahrzeugen zusätzliche Herausforderungen bei der Erkennung und Abwehr von Angriffen darstellen. Da Cybersicherheit für Weltraum-Missionen immer wichtiger wird, arbeiten ATHENE und ESA bereits heute an der Cybersicherheit von morgen. Für die Ausbildung der Expertinnen und Experten von morgen schicken ATHENE und ESA die Teilnehmenden des Hacking-Wettbewerbs auf eine virtuelle Mars-Mission ins Cybergefecht.

Die Story: Ein Rover pro Team wurde auf den Mars geschossen, um dort eine wichtige Erkundungsmission durchzuführen. Jedes Team muss einen Parcours durchfahren und unterwegs möglichst viele QR-Codes scannen. In den QR-Codes sind Hacking-Aufgaben hinterlegt, welche die Teams lösen müssen, um Punkte zu gewinnen. Während ein Team den Parcours fährt, können die anderen Teams versuchen, den Rover der Gegner zu hacken und in seinem Weg zu behindern. Bevor die Final-Teilnehmenden ihre Rover-Mission beginnen können, mussten sie sich in einer Online-Challenge beweisen. Die Vorrunde zur Qualifikation für das Finale in Darmstadt hat am 1. September mit der Veröffentlichung von Hacking-Challenges begonnen. Zurzeit werden die Teilnehmenden für das Finale in Darmstadt am 17. Oktober ermittelt.

Diskutieren Sie mit im Raumcon-Forum:

• Hacker knacken Satelliten

Der Beitrag Hacking Contest mit virtueller Mars-Mission erschien zuerst auf Raumfahrer.net.

Quelle: Hochschule Bonn-Rhein-Sieg 23. August 2023.

23. August 2023 – Es war die vierte Ausgabe des Hack-a-Sat-Wettbewerbs, der am 11. und 12. August 2023 in Las Vegas stattfand. Den Rahmen bildete die Defcon, eine der weltweit größten Veranstaltungen für Hacker. Der Wettbewerb wird von der US Air Force veranstaltet, um auf Schwachstellen bei der Datensicherheit von Satelliten aufmerksam zu werden und um Talente zu rekrutieren. Die Besonderheit dieser Ausgabe bestand darin, dass erstmals ein echter Satellit das Zielobjekt der Hackerangriffe war. Der „Moonlighter“-Satellit war eigens für derartige Trainingszwecke in die Erdumlaufbahn gebracht worden.

Fünf Teams hatten sich für das Finale qualifiziert, darunter das deutsche Team Krautsat, zu dem auch Hacker aus dem RedRocket-Team der H-BRS gehören. Das Team Krautsat hatte sich im April bei der Qualifikation für das Finale sensationell den ersten Platz gesichert. Das Finale selbst schlossen die jungen Hackerinnen und Hacker aus Deutschland mit dem fünften Platz ab. Platz eins ging an das Team Mhackeroni aus Italien, die ein Preisgeld von 50000 Dollar mit nach Hause brachten.

Das Eindringen in die Steuerung eines die Erde umkreisenden Satelliten stellte eine einzigartige Herausforderung für die Finalisten-Teams dar. Denn den Hackern standen nur kurze Zeitfenster für die Kommunikation mit dem Satelliten zur Verfügung. Alle Hacking-Aktivitäten mussten daher vor der Kontaktaufnahme geplant werden. Nach der Übermittlung von Steuerbefehlen galt es, auf einen weiteren Durchgang warten, um herausfinden zu können, ob die Versuche erfolgreich waren. Daher war es nicht immer klar, ob eine Aufgabe erfolgreich gelöst war. Zuweilen war für den Erfolg wohl auch Glück vonnöten. Glück, das den Hackern von Krautsat dieses Mal fehlte.

Das Team RedRocket, gegründet an der H-BRS, ist ein Zusammenschluss von Studierenden und Alumni, die ihre Fertigkeiten in Capture-the-flag-Wettkämpfen testen und ausbauen. Es beteiligt sich seit Jahren an internationalen Hacker-Wettbewerben und kann eine beeindruckende Bilanz vorweisen. So hat es beispielsweise den ersten Platz beim Maple CTF 2022 erreicht und den zweiten Platz beim Midnight Sun CTF 2022 in Stockholm. Mitglieder des Teams decken auch immer wieder Schwachstellen in Strategiespielen wie „Age of Empires“ auf.

Diskutieren Sie mit im Raumcon-Forum:

• Hacker knacken Satelliten

Der Beitrag Finale des Weltraum-Hackathons: Platz fünf für Krautsat erschien zuerst auf Raumfahrer.net.

Quelle: Thales (20. Juli 2023) via Business Wire (21. Juli 2023).

Paris, 20. Juli 2023 – Zusammen haben die Verträge einen Gesamtwert von mehr als 60 Millionen Euro (ohne Optionen) und untermauern die Schlüsselrolle des Unternehmens für die Cybersicherheit der zweiten Generation des GALILEO-Programms, um besser auf heutige und zukünftige Bedrohungen kritischer Satellitensysteme reagieren zu können. Thales wird für alle Sicherheits- und Resilienzkomponenten von G2G verantwortlich sein: Architektur, Sicherheitsausrüstung und Schutz vor Cyberangriffen durch Erkennung und Bekämpfung.

Am 17. Mai 2023 erhielt Thales den Zuschlag für die Sicherheitsüberwachung der G2G-Systeminfrastruktur.

Die Vergabe folgt auf den Auftrag über die Spezifikation und den Entwurf der Cybersicherheit für das Galileo-System der zweiten Generation (G2G System Engineering and Technical Assistance for Security and PRS2), der am 17. April 2023 bestätigt wurde. Die Lösung wird die Performance des Galileo-Systems der zweiten Generation durch die Einführung neuer Dienste, verstärkte Ausfallsicherheit, und eine robustere Sicherheit für den PRS-Navigationsdienst für staatliche Nutzer erheblich verbessern.

Als wichtiger Partner der ESA, der die Sicherheit des GALILEO-Systems gewährleistet, und als europäischer Marktführer im Segment der Cybersicherheit arbeitet Thales seit mehr als 20 Jahren mit der ESA zusammen, um zur Sicherheit des GALILEO-Programms beizutragen – dem größten europäischen Satellitenprogramm, das hoheitliche und kritische Navigationsdienste bereitstellt.

Europas größtes Programm zur Überwachung der Sicherheit von Satellitensystemen
Im Rahmen von G2G IOV SECMON leitet Thales das Konsortium, zu dem auch der italienische Konzern Leonardo gehört, um den Umfang der Sicherheitsüberwachung zu erweitern und die neuen Assets in das G2G-System zu integrieren. Außerdem wird Thales eine automatisierte Reaktion auf Vorfälle sowie eine Überwachung des Netzwerkverkehrs einführen.. Um diese Herausforderung zu bewältigen, wird Thales eine Lösung auf der Grundlage einer skalierbaren, flexiblen Architektur bereitstellen, die auf der Cybels-Produktreihe für die Sicherheitsüberwachung aufbaut und Big-Data-Funktionen integriert.

Ein Cybersicherheits-Auftrag für verbesserten Schutz vor Quantenbedrohungen
Quantencomputer, die dazu in der Lage sind, bestehende kryptografische Algorithmen zu knacken, stellen eine neue Bedrohung für die langfristige Datensicherheit dar. Thales wurde über das von ihm geleitete Konsortium von der ESA beauftragt, seine weltweit anerkannte Expertise im Bereich der Kryptographie zu nutzen, um eine neue Generation von Post-Quantum-Verschlüsselungslösungen zu spezifizieren.

Im Rahmen des Vertrags „G2G System Engineering and Technical Assistance for security and PRS“ wird Thales die Cybersicherheit für das G2G-System spezifizieren – unter Berücksichtigung von neuen Bedrohungen für Raumfahrtsysteme, Anforderungen an die Sicherheitswartung sowie Verbesserungen des PRS-Dienstes für staatliche Nutzer – und die Zertifizierung des Systems vorbereiten. Zu den größten Herausforderungen gehört der reibungslose Übergang von G1G zu G2G und die Beibehaltung der bisherigen Sicherheit und Performance des G1G-System für die Mitgliedstaaten.

„Thales dankt der ESA für ihr anhaltendes Vertrauen in die Expertise des Thales Konzerns in den Bereichen Raumfahrtsysteme und Cybersicherheit für kritische Systeme. Diese Aufträge zur Gewährleistung der Sicherheit für die zweite Galileo-Generation werden Europa ein robusteres System mit verbessertem Schutz vor Quantenbedrohungen verschaffen, die eine bedeutende Herausforderung für die Raumfahrtindustrie in den kommenden Jahrzehnten darstellen. Darüber hinaus werden sie die einzigartige Big-Data-Expertise von Thales nutzen, um eine effektivere Sicherheitsüberwachung des weltweit führenden Satellitenpositionierungssystems bereitzustellen“, kommentiert Pierre-Yves Jolivet, Vice President Cyber Solutions, Thales.

Vor dem Hintergrund geopolitischer Spannungen hat das Thema Cybersicherheit von Satellitensystemen für Satellitenbetreiber und Raumfahrtagenturen an Bedeutung gewonnen. Heute befinden sich bereits Tausende von Satelliten im Orbit. Da sich die Einsatzmöglichkeiten vervielfachen – vom IoT bis hin zu Anwendungen im Verteidigungsbereich –, werden in den kommenden zehn Jahren laut Schätzungen etwa 10.000 weitere Satelliten hinzukommen.

Durch die Unterzeichnung dieser beiden Verträge wird das Know-how von Thales auf dem Gebiet der skalierbaren und flexiblen Architekturen und Sicherheitskomponenten sowie des Schutzes vor Cyberangriffen dazu beitragen, die Fähigkeiten des G2G-Programms zur Erkennung und Reaktion auf neue Cyberbedrohungen zu verbessern.

Parallel dazu hat Thales Alenia Space zusammen mit seinem europäischen Konsortium wichtige Aufträge über die Entwicklung und Konstruktion des G2G Ground Mission Segment und die Durchführung von Systementwicklungsaktivitäten erhalten. Zudem stellt das Unternehmen sechs der zwölf Satelliten der Konstellation bereit.

Cybersicherheit bei Thales
Als weltweiter Marktführer im Bereich der Cybersicherheit ist Thales auf jeder Ebene der Cyber-Wertschöpfungskette tätig und bietet Lösungen an, die von der Risikobewertung bis hin zum Schutz kritischer Infrastrukturen reichen und durch umfangreiche Fähigkeiten zur Erkennung und Bekämpfung von Bedrohungen unterstützt werden. Das Angebot des Unternehmens umfasst drei Produkt- und Dienstleistungsfamilien im Bereich der Cybersicherheit, die im Jahr 2022 einen Umsatz von 1,5 Milliarden Euro erzielten:

1. Globale Sicherheitsprodukte rund um die CipherTrust Data Security Platform, die SafeNet Trusted Access Identity & Access Management as a Service-Lösung sowie die breiteren Cloud-Schutz- und Lizenzierungsangebote
2. Staatliche Schutzlösungen wie Verschlüsselungsgeräte und Sensoren zum Schutz kritischer Informationssysteme
3. Cybels-Lösungsportfolio, ein breites Spektrum an Cybersicherheits-Dienstleistungen wie Risikobewertung, Schulung und Simulation sowie Erkennung und Bekämpfung von Cyberangriffen

Thales bringt mehr als 40 Jahre Erfahrung in der Cybersicherheit und der Raumfahrt mit und verfolgt bei den Produkten, die es für Satellitenbetreiber und Raumfahrtorganisationen entwickelt, die Grundsätze der „Cybersicherheit durch Design“. Mit mehr als 4.000 Cybersicherheitsspezialisten trägt Thales dazu bei, die Sicherheit von Satellitensystemen für nationale und europäische Raumfahrtprogramme – insbesondere das europäische Satellitennavigationsprogramm Galileo – und auf internationaler Ebene zu gewährleisten. Mit seinem vereinten Know-how bei hochmodernen Satellitensystemen und Cybersicherheitslösungen, die modernste Militärtechnologien verwenden, bietet Thales Regierungen, Institutionen und Unternehmenskunden ein umfangreiches Spektrum an Cybersicherheitslösungen für einen zuverlässigen Schutz sämtlicher Komponenten eines Raumfahrtsystems. Im April 2023 präsentierte Thales auf der CYSAT sein Know-how im Bereich der offensiven Sicherheit, indem es die Steuerung eines ESA-Demonstrationssatelliten übernahm, um heutige und zukünftige Bedrohungen zu antizipieren und auf sie zu reagieren.

Über Galileo
Galileo ist das europäische globale Satellitennavigationssystem (GNSS). Die ersten Galileo-Dienste, die seit dem 15. Dezember 2016 in Betrieb sind, sind vollständig interoperabel mit GPS und bieten den Nutzern ein erweitertes Leistungs- und Serviceangebot sowie eine wesentlich präzisere Positionsbestimmung. Alle im europäischen Binnenmarkt angebotenen Smartphones sind nun garantiert Galileo-fähig. Darüber hinaus leistet Galileo einen wichtigen Beitrag in den Bereichen Schienen- und Seeverkehr, Landwirtschaft, Finanzdienstleistungen und Rettungsdienste. Im Gegensatz zu den Satellitennavigationssystemen GPS (USA), GLONASS (Russland) und Beidou (China), die von den jeweiligen Streitkräften betrieben werden, steht Galileo als einziges GNSS-System der Welt unter ziviler Kontrolle.

Nach derzeitiger Planung soll Galileo eine Konstellation aus 38 Satelliten der ersten Generation, Sendestationen für die Satellitensteuerung und Telemetrie, Sendestationen für Missionsdaten, zwei Security-Management-Zentren (in Saint-Germain-en-Laye und Madrid), zwei Systemsteuerungszentren (Oberpfaffenhofen und Fucino) und 16 Bodenstationen zur Bahnsteuerung und Zeitsynchronisation umfassen.

Galileo Second Generation wurde für eine hohe Flexibilität ausgelegt und kann an die künftigen Bedürfnisse der Nutzer in den kommenden Jahrzehnten angepasst werden. Das System wird auch robust genug sein, um den Herausforderungen einer kontinuierlich evolvierenden Welt zu begegnen – insbesondere im Hinblick auf Bedrohungen durch Störsender und Cyberkriminalität. Mit unübertroffener Präzision und zusätzlichen Authentifizierungsmöglichkeiten wird Galileo das modernste GNSS-System der Welt sein.

Über Thales
Thales (Euronext Paris: HO) ist ein weltweit führendes Unternehmen für richtungweisende Technologien in drei Bereichen: Verteidigung und Sicherheit, Luft- und Raumfahrt sowie digitale Identität und Sicherheit. Thales entwickelt Produkte und Lösungen, die dazu beitragen, die Welt sicherer, grüner und integrativer zu machen.

Die Gruppe investiert fast 4 Milliarden Euro pro Jahr in Forschung und Entwicklung, vor allem in Schlüsselbereiche wie Quantentechnologien, Edge Computing, 6G und Cybersicherheit.

Thales beschäftigt 77.000 Mitarbeiter in 68 Ländern. Im Jahr 2022 erzielte die Unternehmensgruppe einen Umsatz von 17,6 Milliarden Euro.

Diskutieren Sie mit im Raumcon-Forum:

• Galileo SNS II

Der Beitrag Thales: Zentrale Rolle bei Bereitstellung von Cybersicherheit für GALILEO Second Generation erschien zuerst auf Raumfahrer.net.

Quelle: Thales Alenia Space (25. April 2023) via Business Wire (26. April 2023).

Paris –(BUSINESS WIRE)– Die Europäische Weltraumorganisation (ESA) lud Cybersicherheitsexperten aus der Raumfahrtindustrie dazu ein, den Betrieb des Demonstrations-Nanosatelliten OPS-SAT der Agentur zu stören. Die Teilnehmer setzten eine Reihe von ethischen Hacking-Techniken ein, um die Kontrolle über das System zur Steuerung des globalen Navigationssystems, des Lagesteuerungssystems^[1] und der Bordkamera der Nutzlast zu übernehmen. Ein unberechtigter Zugriff auf diese Systeme kann den Satelliten schwer beschädigen oder zu einem Verlust der Kontrolle über seine Mission führen. Bei dieser einzigartigen Übung arbeitete das Offensive Cybersecurity Team von Thales mit der Information Technology Security Evaluation Facility (ITSEF^[2]) der Unternehmensgruppe zusammen, die demonstrierte, wie entscheidend ein hohes Maß an Cyberresilienz in dem besonderen Betriebsumfeld des Weltraums ist.

Das vierköpfige Cybersecurity-Forschungsteam von Thales verschaffte sich Zugang zum Bordsystem des Satelliten, verwendete dabei Standard-Zugriffsrechte, um die Kontrolle über die Anwendungsumgebung zu erlangen, und nutzte dann mehrere Schwachstellen aus, um bösartigen Code in die Systeme des Satelliten einzuschleusen. Auf diese Weise gelang es, die zur Erde zurückgesendeten Daten zu kompromittieren – insbesondere durch die Manipulation der von der Satellitenkamera aufgenommenen Bilder – und andere Ziele zu erreichen, wie etwa die Maskierung ausgewählter geografischer Gebiete auf den Satellitenaufnahmen oder die Tarnung dieser Aktivitäten, um eine Entdeckung durch die ESA zu erschweren. Die Demonstration wurde speziell für CYSAT ermöglicht, um die potenziellen Auswirkungen eines echten Cyberangriffs und die Folgen für zivile Systeme bewerten zu können.

Während der Übung hatte die ESA Zugang zu den Systemen des Satelliten, um jederzeit die Kontrolle zu behalten und den Wechsel zum normalen Betrieb zu gewährleisten.

„Thales ist der ESA und den CYSAT-Organisatoren dankbar für die einmalige Gelegenheit, die Fähigkeiten unserer Experten zu demonstrieren, die Schwachstellen in einem Satellitensystem aufzudecken. Angesichts der steigenden Zahl militärischer und ziviler Anwendungen, die heute von Satellitensystemen abhängig sind, muss Cybersicherheit in jeder Phase des Lebenszyklus eines Satelliten berücksichtigt werden – vom ersten Entwurf bis hin zur Systementwicklung und -wartung. Diese einzigartige Übung hat dazu beigetragen, das Bewusstsein für potenzielle Sicherheitslücken und Schwachstellen zu schärfen, damit sie effektiver behoben werden können, und aktuelle und künftige Lösungen anzupassen, um die Cyberresilienz von Satelliten und Raumfahrtprogrammen, einschließlich Bodeninfrastruktur und Orbitalsystemen, zu verbessern.“ Pierre-Yves Jolivet, Vice President Cyber Solutions, Thales.

Im Rahmen einer Präsentation von Thales-Experten und Mitgliedern des ESA-Teams am 27. April können CYSAT-Teilnehmer mehr über das Angriffsszenario erfahren, das dieser ersten Demonstration offensiver Cybersicherheitstechniken, -taktiken und -verfahren zugrunde lag.

Cybersicherheit von Thales für die Raumfahrtindustrie
Thales bringt mehr als 40 Jahre Erfahrung in der Cybersicherheit und der Raumfahrt mit und befolgt bei den Produkten, die das Unternehmen für Satellitenbetreiber und Raumfahrtorganisationen entwickelt, die Grundsätze der „Cybersicherheit durch Design“. Das Joint Venture mit Leonardo, Thales Alenia Space, entwickelt und vertreibt innovative Lösungen für Telekommunikation, Navigation, Erdbeobachtung, Umweltüberwachung, Weltraumerkundung, wissenschaftliche Forschung und Orbitalinfrastrukturen. Mit mehr als 3.500 Cybersicherheitsspezialisten trägt Thales dazu bei, die Sicherheit von Satellitensystemen für nationale und europäische Raumfahrtprogramme – insbesondere das europäische Satellitennavigationsprogramm Galileo – und auf internationaler Ebene zu gewährleisten. Mit seinem vereinten Know-how bei hochmodernen Satellitensystemen und Cybersicherheitslösungen, die modernste Militärtechnologien verwenden, bietet Thales Regierungen, Institutionen und Unternehmenskunden ein breites Spektrum an Cybersicherheitslösungen für einen zuverlässigen Schutz sämtlicher Komponenten eines Raumfahrtsystems. Die auf der CYSAT von Thales präsentierten offensiven Cybersicherheitsfähigkeiten helfen Kunden, gegenwärtige und künftige Bedrohungen besser zu antizipieren und auf diese zu reagieren. Die Cybersicherheitslösungen der Unternehmensgruppe für die Raumfahrtindustrie reichen von der Risiko- und Bedrohungsbewertung über Datenschutz und Netzwerksicherheit bis hin zur Erkennung und Bekämpfung von Sicherheitsvorfällen sowie der Sicherheitswartung während des gesamten Systemlebenszyklus.

Über Thales
Thales (Euronext Paris: HO) ist ein weltweit führendes High-Tech-Unternehmen in drei Bereichen: Verteidigung und Sicherheit, Luft- und Raumfahrt sowie digitale Identität und Sicherheit. Das Unternehmen entwickelt Produkte und Lösungen, die dazu beitragen, die Welt sicherer, umweltfreundlicher und integrativer zu machen. Die Gruppe investiert jährlich fast 4 Milliarden Euro in Forschung und Entwicklung, insbesondere in Kernbereiche wie Quantentechnologie, Edge Computing, 6G und Cybersicherheit. Mit 77.000 Mitarbeitern in 68 Ländern erwirtschaftete Thales im Jahr 2022 einen Umsatz von 17,6 Milliarden Euro.
(Bei diesen Angaben ist der Geschäftsbereich Transportation, der derzeit veräußert wird, nicht berücksichtigt.)

^[1] Die Lage eines Satelliten ist definiert durch seine relative Ausrichtung oder Position zu einem Bezugsrahmen, der in der Regel die Erde ist. Insbesondere beschreibt sie die dreidimensionale Ausrichtung des Satelliten in Bezug auf drei senkrecht zueinander stehende Achsen: Roll, Nick und Gier.
^[2] Eine ITSEF (Information Technology Security Evaluation Facility) ist eine vertrauenswürdige, unabhängige Organisation zur Prüfung der Produktsicherheit, die bei einer nationalen Zertifizierungsstelle (ANSSI in Frankreich) akkreditiert ist.

Diskutieren Sie mit im Raumcon-Forum:

• Thales Alenia Space

Der Beitrag Cybersicherheit: Thales steuert OPS-SAT erschien zuerst auf Raumfahrer.net.