「宇宙のサイバーセキュリティの向上を目指す」と、米国が発表危険サイバー攻撃からシステムを保護する

2020年09月7日12:30メモ

米国政府は、2020年9月4日に宇宙船や衛星などのシステムのサイバーセキュリティを強化し、サイバー攻撃からシステムを保護するための推奨事項、またはベストプラクティスについてまとめた「宇宙政策指針第5号」を発表しました。米国政府は、宇宙空間でのサイバー攻撃を危険視して官民一体となって、サイバーセキュリティの向上を目指しているとのことです。

宇宙政策指針-5に関する覚書 – 宇宙システムのためのサイバーセキュリティの原則| ホワイトハウス
https://www.whitehouse.gov/presidential-actions/memorandum-space-policy-directive-5-cybersecurity-principles-space-systems/

トランプ政権、宇宙のサイバーセキュリティ強化のためのガイドラインを発表-The Verge
https://www.theverge.com/2020/9/4/21423087/space-policy-directive-5-cybersecurity-threats-satellites

ホワイトハウス、宇宙システムのためのサイバーセキュリティの規則の本を発表| ZDNet
https://www.zdnet.com/article/white-house-publishes-a-cyber-security-rulebook-for-space-systems/

最近では、衛星通信やGPS気象観測など様々な分野で宇宙に打ち上げられたハードウェアが国の重要なインフラとなっています。一方、宇宙船や衛星自体に加えて、地上制御システムなどは、概念設計から発射飛行中の作業に至るまで、情報システムやネットワークに依存しているため、サイバー攻撃にさらされる危険性があること。

新たに発表された宇宙政策指針第5号は、米国の政府機関や民間宇宙企業によって構築・運用されているすべての宇宙船や衛星ネットワーク通信チャネルのサイバーセキュリティ基準を確立するための規則について説明する。宇宙政策指針第5号の目的は、政府当局と宇宙産業が連携してサイバーセキュリティ計画に基づいて、衛星や宇宙船を開発して、暗号化ソフトウェア、およびその他の保護ツールを設計・構築・運用時に含めることをお勧めするものです。

軌道に打ち上げられた衛星や宇宙船に物理的にアクセスすることが困難なため、リモートセキュリティ更新プログラムに対応する機能を宇宙船に統合することが重要であると宇宙政策指針第5号は、指摘した。また、サイバーセキュリティ教育を受けたエンジニアが宇宙システムとそれをサポートするインフラストラクチャの開発・運用に携わる衛星や宇宙船だけでなく、地上システムまで保護することが重要であると述べています。

宇宙政策指針第5号を発表した背景について話した上級行政当局は、外国の敵対組織による宇宙のハードウェアの脅威が増加しているため、宇宙のサイバーセキュリティに集中することが重要であると主張する。「このような脅威は多様で複雑で、宇宙インフラストラクチャのセキュリティと弾力性を強化するための強力な官民協力が私たちの努力の鍵となっています」とコメントした。

宇宙政策指針第5号で宇宙運用に有害な悪性サイバー活動の例としては、「センサーデータの偽装」「センサーシステムの損傷」、「誘導と制御干渉と不法コマンドを送信」、「悪意あるコードを挿入」「サービス拒否攻撃の実行」などがあります。一方、実際にどのような種類の脅威が懸念されているかどうかについて上級行政当局者は「これらは実際に発生するということだけで十分である」とだけ言って詳細については、話をしていない。

また、国防部が2020年に発表した中国の軍事・安全保障の進展についてまとめた（PDFファイル）レポートによると、中国は宇宙開発計画を進展させると同時に、衛生電波と「積極的なサイバー機能」を持つ武器を開発しているという。

宇宙政策指針第5号では、政府機関が民間企業と協力して、サイバーセキュリティのベストプラクティスを改善する必要があることが示されていますが、すでに民間宇宙産業の多くのシステム構築およびデータ時サイバーセキュリティ戦略を実施しています。このような現象について、「私たちは、政府主導の新たなトップダウンの要件と基準を課すするのではなく、実際には、民間部門と協力しようとしている点を強調することが重要であると考えています」と、行政当局者は言った。