Komputery kwantowe wkrótce staną się problemem bezpieczeństwa narodowego na orbicie
Kwantowe obliczenia rozwijają się szybko, a państwa ścigają się w uruchomieniu pierwszych maszyn wystarczająco mocnych, by złamać współczesne szyfrowanie. Ten wyścig ma bezpośrednie konsekwencje dla przemysłu kosmicznego w sferze komercyjnej, a w szczególności dla operatorów satelitarnych.
W miarę jak niska orbita okołoziemska (LEO) staje się coraz bardziej kontestowaną domeną, operatorzy satelitarnych mogą napotkać szeroki zakres zagrożeń ze strony obliczeń kwantowych, gdy państwa wykorzystują tę technologię do operacji w strefie szarej, wrogich działań poniżej progu jawnego konfliktu, które są wyjątkowo ukryte i trudne do przypisania.
Horyzont czasowy jest również krótszy niż wielu przypuszcza. Szacunki dotyczące "Q-Day", momentu pojawienia się kryptograficznie istotnego komputera kwantowego, coraz częściej wskazują na możliwy czas już w 2029 roku, według Google, Cloudflare, IBM i innych, a miliardy płynące na badania kwantowe przez Stany Zjednoczone, Chiny, Wielką Brytanię, Francję, Japonię i inne kraje mogą ten harmonogram jeszcze przyspieszyć.
Przemysł musi zacząć się przygotowywać już teraz, traktując kwantowe jako problem zapewnienia misji, a nie tylko wąskiego cyberbezpieczeństwa. Oznacza to ocenę długoterminowej ekspozycji na szpiegostwo, identyfikowanie krytycznych zależności szyfrowania, planowanie migracji na kryptografię post?kwantową oraz ochronę integralności danych i systemów, na których codziennie polegają statki kosmiczne, klienci i misje bezpieczeństwa narodowego.
Najczęstszym błędnym przekonaniem dotyczącym obliczeń kwantowych jest to, że zagrożenie zaczyna się dopiero gdy pojawi się wydajna maszyna. W rzeczywistości jest to już w toku. Służby wywiadowcze wielokrotnie ostrzegały przed operacjami "zbieraj teraz, deszyfruj później" (harvest now, decrypt later), w których przeciwnicy gromadzą zaszyfrowane informacje dzisiaj, licząc na ich odszyfrowanie po pojawieniu się wystarczająco potężnego komputera kwantowego.
Dla firm kosmicznych narażenie jest nienormalnie długotrwałe, ponieważ architektury satelitów, konstrukcje czujników, systemy łączności i dane programów rządowych mają wartość strategiczną przez wiele lat, jeśli nie dekady. Podczas gdy satelita LEO może działać tylko kilka lat, systemy i dane misji przepływające przez ich łącza zachowują wartość w każdej generacji zaopatrzeniowej. Informacje przechwycone dzisiaj będą nadal wartościowe, gdy zdolności kwantowe dojrzeją. A gdy ten ruch zostanie przechwycony, żaden przyszły łat nie będzie w stanie odwrócić ujawnienia.
Gdy państwa narodowe wprowadzą maszyny kryptograficznie istotne, zagrożenie dla operacji danych stanie się znacznie większe. Szyfrowanie, które obecnie chroni łącza komunikacyjne, telemetryczne i sterujące, mogłoby zostać złamane w czasie niemal rzeczywistym, co doprowadzi do ciągłego, aktywnego nadzoru operacji. Przeciwnik mógłby obserwować zdrowie i stan konstelacji tak, jak czyni to własny operator, śledzić, które zasoby są wyznaczone do jakich celów, i mapować wzorce poleceń oraz relacje z naziemnymi stacjami w całej flocie.
Dla operatorów kosmicznych nie byłby to pojedynczy wyciek, lecz trwająca fala narażeń w całej organizacji i jej zasobach. Ta sama kryptografia, którą kwant zagraża, chroni także sieci naziemne, kanały aktualizacji oprogramowania i IT w przedsiębiorstwie, z których znaczna część nigdy nie była projektowana do wymiany. Gdy ochrona zawiedzie jednocześnie w tak wielu systemach, operator stoi przed utratą poufności w całej flocie, dopóki wszystkie objęte systemy nie zostaną z migrowane.
Jeszcze większym zagrożeniem dla operatorów jest manipulacja danymi. Dzięki obliczeniom kwantowym przeciwnicy nie będą mogli tylko odczytywać dane satelitarne, lecz także cicho je modyfikować, nie zwracając uwagi na to, skąd pochodzą polecenia.
Dzieje się tak, ponieważ ta sama kryptografia, która utrzymuje dane w tajemnicy, również weryfikuje tożsamość, uwierzytelnia polecenia i potwierdza, że dane nie zostały zmienione w tranzycie. Gdy te zabezpieczenia zawodzą, operatorzy nie mogą już ufać temu, co mają przed sobą. Pierwszym miejscem, w którym następuje załamanie, jest pętla operacyjna wykorzystywana do pilotowania floty.
Zespoły operacyjne misji polegają na autentycznych danych telemetrycznych i śledzenia, aby zarządzać statkami kosmicznymi, planować manewry i unikać kolizji, z dużej części z nich generowanych przez własne systemy operatora, a nie przez publiczny katalog. Jeśli przeciwnik państwowy będzie w stanie sfałszować te dane, operator mógłby zareagować na pozycję lub odczyt stanu, który wygląda na wiarygodny, ale nie jest, lub wstrzymać manewr, który powinien był zostać wykonany. To ryzyko rośnie, gdy operatorzy coraz częściej dzielą się swoim własnym, bardzo precyzyjnym ephemeris z dostawcami świadomości sytuacyjnej kosmosu i koordynatorami ruchu, gdzie sfałszowane dane mogłyby zepsuć decyzje o unikanie kolizji w całym środowisku orbitalnym.
W regime już zatłoczonym ponad 18 000 aktywnych satelitów i milionami odłamków, zniekształcony obraz operacyjny stanowi poważne ryzyko bezpieczeństwa. Przeciwnicy mogliby wywołać to celowo jako narzędzie rywalizacji w strefie szarej, zwłaszcza gdy napięcia geopolityczne rosną. Co gorsza, kwant mógłby umożliwić ostateczny atak insider na operacje satelitarne, pozwalając przeciwnikowi podszyć się pod samych operatorów, wydawać polecenia, które satelita przyjmie jako autentyczne, i w praktyce wkroczyć bezpośrednio w pętlę sterowania.
Kolejnym celem jest sam ładunek misji, dane, które satelita ma dostarczać. Jeśli państwowy podmiot będzie mógł manipulować tym downlinkiem, konsekwencje rozleją się na wszystkich, którzy na tym polegają: klient obrony otrzymuje fałszywe ostrzeżenie o wystrzeleniu pocisku, które nigdy nie nastąpiło; ryzyko rośnie, gdy takie inicjatywy jak Golden Dome opierają się na detekcji opartej na danych z kosmosu; agencja morska śledząca sygnał RF, który ukrywa okręt jadący w milczeniu; rynek towarów poruszany przez sfałszowane dane plonów kilka dni przed oficjalnymi danymi.
Co czyni to tak niebezpiecznym, to brak oczywistej awarii. Satelita będzie nadal działać normalnie, podczas gdy podstawowe fundamenty zostały potajemnie naruszone, a dane staną się niewiarygodne. To ma poważne konsekwencje zarówno dla operacyjnych potrzeb klienta, jak i dla umów i reputacji dostawcy.
Kwanty doskonale nadają się do rywalizacji w strefie szarej z jednego powodu: operator może o tym nigdy nie wiedzieć.
Większość działań przeciwników ujawnia się w pewnym momencie, czy to w postaci operacji proximji na orbicie, czy ataku cybernetycznego na sieć. Jednak ataki kwantowe są inne, ponieważ falsyfikacja przechodzi uwierzytelnienie jako wiarygodna, co czyni je niemal niewidocznymi dla standardowych narzędzi monitorujących i zabezpieczających. Operatorzy mogą nie zdawać sobie sprawy, że atak trwa, a po chwili mogą nie być w stanie potwierdzić, czy dane zostały celowo zmienione, czy po prostu uszkodzone wskutek awarii.
Ta niewidoczność to kluczowa przewaga, ponieważ celem w większości operacji w strefie szarej nie jest fizyczne uszkodzenie satelity, lecz wywołanie niepewności. Jeśli dane satelitarne i komunikacja przestają być godne zaufania, niepewność ta rozlewa się na każdą decyzję będącą później. Trudność w identyfikowaniu sprawcy utrudnia także odstraszanie i reakcję, zwiększając prawdopodobieństwo, że przeciwnicy tacy jak Chiny, Rosja, Iran i Korea Północna wykorzystają te narzędzia przeciwko sektorowi komercyjnego kosmosu.
Krytycznym obciążeniem dla operatorów satelitarnych jest to, że statki kosmiczne i systemy naziemne polegają na infrastrukturze, której nie da się szybko wymienić. Dlatego operatorzy muszą zacząć przygotowywać się już teraz.
Prowadź z kryptograficzną zwinnością, nie z wiecznie rozbudowaną inwentarzem. Wiele firm spędza miesiące na mapowaniu każdej dependency przed podjęciem działań ochronnych, leaving their most important systems exposed. Pełny inwentarz ma znaczenie, ale nie powinien być warunkiem wstępnym do działania. Najważniejsza praca ma charakter architektoniczny: zbudowanie możliwości zamiany algorytmów bez zmiany sprzętu ani wyłączania sieci. Mając taką zwinność, zależność wykryta później może być po prostu migrowana zamiast wymuszać projekt od nowa. Następnie przyjmij ostateczne standardy post?kwantowe NIST, dopasuj do harmonogramu CNSA 2.0 NSA dla systemów bezpieczeństwa narodowego i systemów obsługiwanych przez rząd, i wymuszaj na dostawcach konkretne mapy drogowe już teraz.
Priorytetyzuj według okresu zachowania poufności. Zidentyfikuj, które zasoby muszą pozostać bezpieczne przez wiele lat, a nawet dekady. Te narażone są na największe ryzyko przechwycenia teraz, odszyfrowania później i powinny migrować jako pierwsze.
Chroń integralność, nie tylko poufność. Ponieważ manipulacja i sfałszowanie mają wyższy priorytet niż deszyfrowanie jako zagrożenia operacyjne, nadaj taką samą wagę uwierzytelnianiu poleceń, telemetry i tożsamości, nie tylko ich szyfrowaniu.
Pierwsza strategiczna przewaga, jaką może przynieść obliczenia kwantowe, może wyjść z cichego podważania zaufania do tego, co produkują komercyjne systemy satelitarne. W miarę nasilenia rywalizacji na orbicie operatorzy muszą przygotować się z determinacją na rozszerzone operacje w strefie szarej, które kwant umożliwi przeciwnikom USA.
Eddy Zervigon jest dyrektorem generalnym Quantum XChange.
SpaceNews zobowiązuje się do publikowania różnorodnych perspektyw naszej społeczności. Poglądy przedstawione w tych artykułach opinii są wyłącznie poglądami ich autorów i niekoniecznie reprezentują ich pracodawców ani ich powiązania zawodowe.
Dziękujemy, że przeczytałaś/eś artykuł!
