NASA-Missionen gehören zu den technologisch fortschrittlichsten und äußerst wichtigen Unternehmungen. Von den Mars-Rover-Erkundungen bis hin zu den Artemis-Missionen zum Mond verschieben die Projekte der Raumfahrtbehörde die Grenzen von Wissenschaft und Technologie. Allerdings sind diese Missionen auch Hauptziele für Cyber-Angriffe.
Um der wachsenden Bedrohung durch diese Angriffe entgegenzuwirken, haben die US-Kongressabgeordneten Maxwell Alejandro Frost und Don Beyer den Spacecraft Cybersecurity Act vorgeschlagen. Im Falle einer Verabschiedung würde das Gesetz die NASA verpflichten, die Art und Weise, wie sie ihre Raumfahrzeuge beschafft und baut, zu überarbeiten.
Es müsste von Beginn des Design- und Entwicklungsprozesses an strenge Cybersicherheitsmaßnahmen einbeziehen, um sie vor Angriffen zu schützen.
Die Absicherung dieser sensiblen Missionen vor potenziell katastrophalen Ausfällen wird angesichts zunehmender geopolitischer Spannungen noch dringlicher.
Ein aktueller Bericht des Government Accountability Office (GAO) deckte alarmierende Schwachstellen in den aktuellen Cybersicherheitspraktiken der NASA auf. In dem Bericht wurde hervorgehoben, dass die Raumfahrtbehörde zwar Cybersicherheitsanforderungen für Raumfahrzeuge stellt, sobald diese betriebsbereit sind, es ihr jedoch an verbindlichen Richtlinien für die Einbettung solcher Schutzmaßnahmen in das Design von Raumfahrzeugen während der Anschaffung und Entwicklung mangelt.
Hohe Einsätze
Ein erfolgreicher Verstoß könnte verheerende Folgen haben, einschließlich Missionsfehlschlägen, Datendiebstahl und nationalen Sicherheitsrisiken. Beispielsweise könnte ein beeinträchtigtes Kommunikationssystem ein Raumschiff unkontrollierbar machen und seine Mission vorzeitig beenden. Auch NASA-Missionen generieren große Mengen wertvoller wissenschaftlicher Daten.
Der Diebstahl dieser sensiblen Informationen würde Angreifern möglicherweise Zugang zu fortschrittlicher Forschung und Technologie verschaffen. Es steht viel auf dem Spiel: Der Verlust der Kontrolle über ein Raumschiff könnte zu Kollisionen oder anderen katastrophalen Ausfällen führen und nicht nur die Mission, sondern auch andere Vermögenswerte im Weltraum gefährden. Angriffe könnten sogar Raumschiffe treffen, die Menschen befördern, wie zum Beispiel die Orion-Kapsel der NASA, die im Rahmen des Artemis-Programms Astronauten zum Mond bringen soll.
Weltweit wird die Bedeutung der Cybersicherheit bei Weltraumoperationen zunehmend erkannt. Die Europäische Union hat Cybersicherheitsinitiativen wie das EU-Weltraumprogramm und das IRIS²-Projekt gestartet, das die satellitengestützte Konnektivität fördert.
Sowohl das französische Gesetz über den Weltraumbetrieb als auch der britische Space Industry Act 2018 enthalten Cybersicherheitsbestimmungen. Es wird allgemein erwartet, dass das mit Spannung erwartete EU-Weltraumgesetz auch Schutzmaßnahmen gegen Cyberangriffe vorsieht. Diese Bemühungen unterstreichen die Notwendigkeit internationaler Zusammenarbeit und Standardisierung bei der Bekämpfung von Cyberangriffen im Weltraum.
Den Herausforderungen begegnen
Sollte der US-amerikanische Spacecraft Cybersecurity Act tatsächlich verabschiedet werden – und der Zeitplan steht noch nicht fest, da er dem Repräsentantenhaus erst am 9. Juli dieses Jahres vorgestellt wurde – wird sein einzigartiger Fokus auf Raumfahrzeuge die Entwicklung präziser, wirksamer Cybersicherheitsmaßnahmen ermöglichen, die auf bestimmte Anforderungen zugeschnitten sind Projekte. Das vorgeschlagene Gesetz verlangt von der NASA, ihre Beschaffungsrichtlinien innerhalb von 270 Tagen zu aktualisieren, um eine rechtzeitige und wirksame Integration dieser wesentlichen Schutzmaßnahmen ab der Anfangsphase der Entwicklung von Raumfahrzeugen sicherzustellen.
Allerdings wurde die NASA auch wegen ihrer verspäteten Reaktion auf Cybersicherheitsbedrohungen kritisiert. Obwohl die Agentur sich dieser Probleme seit 2019 bewusst war, verwies sie auf Zeitmangel, weil sie die notwendigen Änderungen nicht umsetzen konnte.
Eine große Herausforderung ist die Belastung kleinerer Betreiber und Auftragnehmer. Die Gesetzgebung muss Unterstützung und Anleitung bieten, um diesen Unternehmen dabei zu helfen, die Cybersicherheitsanforderungen einzuhalten, ohne Innovationen zu behindern. Diese Unterstützung könnte finanzielle Anreize, technische Hilfe und einen schrittweisen Implementierungsansatz umfassen, um kleineren Unternehmen Zeit zu geben, sich an neue Standards anzupassen.
Die kontinuierliche Überwachung von Raumfahrzeugsystemen und regelmäßige Aktualisierungen zur Bewältigung neu auftretender Bedrohungen können wichtige Bestandteile des Gesetzes sein. Die dynamische Natur der Bedrohungen erfordert einen proaktiven Ansatz für die Cybersicherheit. Wenn das US-Gesetz verabschiedet wird, wird die NASA wahrscheinlich damit beauftragt, regelmäßige Überprüfungen und Aktualisierungen ihrer Cybersicherheitsrichtlinien und -protokolle durchzuführen.
Der US Spacecraft Cybersecurity Act stellt einen entscheidenden Schritt zur Absicherung von Weltraummissionen vor Cyber-Bedrohungen dar. Während sich die Cybersicherheitsrahmen in Frankreich und im Vereinigten Königreich noch in einem frühen Stadium befinden und ungetestet sind, unterstreichen sie die zunehmende Erkenntnis, dass ein Bedarf an robusten Cybersicherheitsmaßnahmen für Weltraumoperationen besteht.
Eine schnelle Umsetzung und einheitliche Standards können die Missionen der NASA schützen und einen globalen Maßstab für die Cybersicherheit von Raumfahrzeugen setzen, wodurch die Sicherheit der Weltraumforschung für alle erhöht wird.
