Cómo Thales mejorará la seguridad de Galileo
El fabricante francés de defensa y electrónica Thales acaba de ganar dos lucrativos contratos en torno a la seguridad informática para el programa Galileo de segunda generación, o constelación de satélites de navegación. Para los industriales, esto supone importes superiores a los 60 millones de euros. Ahora es responsable de todos los “elementos relacionados con la seguridad y la resiliencia” del plan. Thales ya había ganado el contrato de supervisión de la seguridad de la infraestructura en mayo y el contrato de especificación y diseño de la seguridad del sistema en abril.
SOC y cifrado poscuántico
En concreto, Thales diseñará y validará el Centro de Operaciones de Seguridad (SOC), una estructura “muy compleja” dada la naturaleza de la constelación de Galileo. Además de los 4 mil millones de usuarios civiles, los sistemas de navegación por satélite también operan señales gubernamentales, dedicadas a aplicaciones sensibles de tipo militar. Construida en asociación con Leonardo Group de Italia, la solución debe ser capaz de automatizar la respuesta a incidentes y el monitoreo del tráfico de red mientras es “capaz de almacenar grandes cantidades de datos”.
Otro importante proyecto de seguridad implica el desarrollo de soluciones de encriptación contra las amenazas cuánticas, lo que significa que las computadoras cuánticas deberían ser lo suficientemente potentes como para descifrar fácilmente los algoritmos de encriptación actuales. Uno de los nuevos algoritmos de encriptación desarrollados por la compañía y sus socios, “Falcon”, se basa en “problemas matemáticos más difíciles, incluso para computadoras cuánticas”, y ha sido retenido por el gobierno de EE. UU., dijo.
amenaza creciente
Lionel Salmon, director de ciberseguridad de Thales Space Systems, distingue dos tipos de amenazas a los sistemas espaciales. El primero es el sistema de ataque al suelo, y el último es bastante clásico. Luego vinieron los ataques contra los sistemas satelitales. “Si este último colapsa, podría haber graves consecuencias”, explicó a ZDNET.fr.
Sin embargo, las interrupciones del servicio pueden no ser el impacto más interesante. Sus alteraciones podrían ser más valiosas para un atacante, especialmente en el caso de sistemas de navegación como Galileo, por ejemplo, distorsionando los datos de posición proporcionados por el sistema.
El ataque informático a la red europea KA-SAT hace un año se atribuyó a Rusia, recordando las preocupaciones de seguridad en torno a los sistemas espaciales, a pesar de que el ataque se centró en el servicio y no en el propio satélite. Sin embargo, un informe de la Universidad de Oxford sugiere que es probable que este último sea el eslabón débil.
Estos satélites son cada vez más complejos desde el punto de vista computacional y pueden permanecer en órbita durante más de una década con posibilidades de actualización limitadas. Así que no son impecables, como se demostró recientemente… Thales logró tomar el control de la demostración de nanosatélites de la Agencia Espacial Europea durante un ejercicio de seguridad ofensivo.
