新聞

太空系統的網路安全防護日益受到關注，近日美國非營利研究機構MITRE在一篇人物專文中，介紹首席應用資安工程師Robert Sumner投入太空系統資安的工作，值得關注的是，當中透露由他領導的兩項計畫，目的是強化太空系統的網路安全防禦體系。

根據MITRE的說明，其中一項稱為鋼鐵城計畫（Project STEEL TOWN），發展重點在於，建立專門針對太空系統​各個層面的網路威脅列舉（Cyber Threat Enumeration），並成為可重複使用的框架。

這項計畫的目標主要在於，解決美國戰爭部（DoW）與情報體系之間長期存在的技術空白。其核心在於運用一套針對太空系統「全生命週期」的創新方法論，以顯著提升網路威脅情資的精準度，彌補過去資安評估往往僅針對特定組件或單一時點的不足。而且，這項計畫並非從零開始，而是基於MITRE ATT&CK框架以及D3FEND網路防禦矩陣的生態系而發展。Robert Sumner強調，他的職責所在，就是以創新的方式重新利用現有資源，並將這些防禦概念轉化為現實。

另一項MITRE推動的太空資安關鍵計畫​「Project 60」專注於提供「威脅情資驅動（Threat-informed）」的太空系統工程與架構支援。這兩項計畫的進展，反映美國在太空系統網路安全發展面臨的轉型。

值得注意的是，歐盟網路安全機構（ENISA）日前發布NIS360報告，也提及太空領域處於高度關鍵、網路安全成熟度中等偏低的現況。這些消息均突顯太空系統網路安全的重要性與迫切性。成熟度落差亦預示著巨大的太空網路安全商機。