#NASA中文爱好者团队#我们将面临多大的黑客威胁？，4.2万颗星链卫星全部升空时( 二 ) 2016年5月17日

为解决多次出现的太空网络安全问题，美国国防部和国家安全局已作出了很多努力，但相关的进展非常缓慢。当前而言，我们没有针对卫星的网络安全标准，也没有管理机构来监管和确保卫星的网络安全。即使通用的标准能够被制定出来，也没有实施这些标准的机制。这意味着，卫星网络安全的责任落在了构建和运营卫星的个人公司身上。
影响太空网络安全的市场因素
SpaceX和一些其他对手公司正在进行一场激烈的竞争，在成为主要卫星运营商的途中，这些公司承受的压力越来越大，不仅存在于削减成本方面，还存在于加速发展和生产方面。在卫星射入太空的过程中，诸如网络安全这样的领域较为次要，更大的压力意味着这些公司极有可能在网络安全方面偷工减料。

文章图片
SpaceX总部位于加利福尼亚州霍桑，计划在未来十年内发射42000颗卫星。
图片来源：布鲁诺?桑切斯（BrunoSanchez）-安德拉德（AndradeNu?o）/维基共享资源
即使是高度重视网络安全的公司，保证每个组件的安全性相关成本也可能过于高昂；对于低成本的太空任务而言，这个问题就可能更为严重，因为确保网络安全的成本甚至可能超过卫星本身的成本。
这些卫星拥有复杂的供应链，还涉及多方公司的管理经营，这意味着我们通常很难找到对网络漏洞负责的责任方。明确性的缺乏容易引发自满，也容易阻碍这些重要系统的安全工作。
亟需监管
已经有些分析员开始倡导，政府需要大力参与卫星和其他太空资产网络安全标准的制定和监管。对于商业太空部门，国会可以尽可能采用一个全面的监管框架，例如，通过立法要求卫星制造商开发通用的网络安全架构。
政府机构还可以要求商业机构报告涉及卫星的所有网络缺口，并弄清哪些太空资产是至关重要的，从而优先考虑它们的网络安全工作。关于卫星网络攻击责任方具体化的明确法律指导，也将更好地确保责任方采取必要的措施来保护这些系统。
鉴于传统上国会的行动较为繁复和缓慢，想要确保网络安全标准可能需要采取涉及公共-私有合作形式的多方利益相关者方法。无论政府和行业采取什么样的行动，现在都必须要立即启动了。如果在解决这一问题之前，黑客取得了商业卫星的控制权并用它威胁地球或太空中的生命和财产，那将是一个难以想象的巨大错误。
【#NASA中文爱好者团队#我们将面临多大的黑客威胁？，4.2万颗星链卫星全部升空时】参考来源：