Проблеми кібербезпеки у космічній діяльності: міжнародно-правовий та технологічний аспекти

Анотація

У статті авторами досліджено актуальні проблеми забезпечення правового регулювання кібербезпеки космічної діяльності на міжнародному рівні в умовах зростаючої залежності людства від супутникових технологій. Наведено реальні приклади кібератак, здійснених на космічну інфраструктуру (зокрема інциденти із супутниками Landsat-7, Terra AM-1 та мережею Viasat), негативні наслідки яких зумовлюють необхідність побудови ефективного міжнародно-правового механізму, який здатний сприяти упередженню та протидії кіберзлочинності у космічній галузі.

З метою створення потужної системи технологічного та правового захисту супутникових космічних технологій, проаналізовано сучасні підходи провідних космічних держав (США, ЄС, Франції, Німеччини, Великої Британії) щодо вирішення цієї проблеми. Встановлено, що ці підходи виявляються у розроблені галузевих керівних правил, затверджені практик забезпечення кібербезпеки у космічному сегменті шляхом створення комплексної системи космічної кібербезпеки, яка функціонує, наприклад, у державах ЄС. В межах цієї системи здійснюється аналіз ризиків і загроз, моніторинг інформаційних потоків та технічних параметрів, що дозволяє превентивно виявляти кіберінциденти та вживати заходів кіберзахисту космічної інфраструктури. У державах ЄС достатньо ефективно працюють: Федеральне управління з інформаційної безпеки (BSI) у Німеччині, однієї із опцій якого є управління космічною кібербезпекою; Французьке агентство кібербезпеки (ANSSI), що займається захистом військових супутників, виявленням кібератак і поновленням інфраструктури після спричиненої ними шкоди. Зауважено, що космічні держави з метою укріплення оборони та стримування ворожнечі у космічному просторі співпрацюють у космічній програмі Olympic Defender.

На підставі аналізу досвіду напрацювань космічних держав у правовому регулюванні кібербезпеки космічної діяльності (зокрема супутникових систем), для запровадження ефективного міжнародно-правового механізму забезпечення кібербезпеки у зазначеній сфері з обґрунтуванням доцільності, авторами запропоновано: створення міжнародної конвенції з кібербезпеки космічної діяльності та спеціалізованої міжнародної організації як органу моніторингу і контролю, а також платформи для нормотворчої діяльності; розроблення уніфікованих міжнародних стандартів безпеки космічної діяльності, що включатиме стандарти з кібербезпеки; в умовах активної комерціалізації космічної діяльності встановлення протоколів дотримання заходів кібербезпеки для приватних компаній та передбачення в них алгоритмів та методів тестування супутникових систем з метою виявлення прогалин та упередження кібератак. Особливу увагу авторами приділено пропозиції використання технології блокчейн та запровадженню концепції bug bounty, як інноваційних інструментів у сфері кіберзахисту.