随着太空越来越融入日常生活,从国家安全到金融、教育和通信,网络安全成为太空资产所有者、运营商、用户和制造商的首要考虑因素,这一点至关重要。对手可以利用互联太空系统中的漏洞来破坏我们的关键基础设施,并将我们的国家置于危险之中。太空系统关键基础设施工作组 (SSCIWG) 的任务是帮助太空系统社区提高网络安全和抵御网络攻击的能力。SSCIWG 是根据关键基础设施伙伴关系咨询委员会 (CIPAC) 的规定成立的,旨在使成员能够审议并向联邦政府达成共识建议。本文档概述了太空系统最常见的一些网络风险来源,并提供了符合美国国家标准与技术研究所 (NIST) 指导和建议的缓解方案。SSCIWG 建议将本文件与 NIST 关键基础设施网络安全改进框架(网络安全框架)结合使用,以指导网络安全框架概要 (CFP)、风险缓解计划和网络安全策略的制定。因此,本报告重点关注商业空间生态系统特有的问题和担忧。本白皮书的调查结果(如下所示)代表了 SSCIWG 公共和私营部门成员提出的想法和建议。
主要关键词