Nie všetky dáta majú rovnakú životnosť.
Niektoré informácie strácajú hodnotu rýchlo. Dočasný harmonogram, rutinné upozornenie alebo krátkodobá prevádzková správa môžu potrebovať ochranu len obmedzený čas.
Iné informácie zostávajú citlivé ešte roky.
Vo vesmírnom výskume sem môžu patriť technická dokumentácia, výskumné výstupy, návrhy systémov, detaily softvéru, partnerská komunikácia, informácie o infraštruktúre, prevádzkové postupy a strategické projektové údaje. Hodnota týchto informácií nemusí zaniknúť po dosiahnutí míľnika projektu. V mnohých prípadoch môžu zostávať dôležité aj pre budúci výskum, vývoj technológií, priemyselnú spoluprácu alebo plánovanie vo verejnom sektore.
To mení spôsob, akým by mala byť bezpečnosť navrhnutá.
Ak majú dáta zostať dôverné dlhý čas, nestačí ich chrániť len pred dnešnými hrozbami. Organizácie musia tiež zvážiť, či ochrana uplatnená dnes bude dostatočná aj v budúcnosti.
Toto je jeden z dôvodov, prečo sa postkvantová bezpečnosť stala praktickou témou.
Harvest now, decrypt later
Dôležitým rizikom, o ktorom sa v kontexte kvantových počítačov často hovorí, je „harvest now, decrypt later" – „zber dnes, dešifrovanie neskôr". Koncept je jednoduchý: útočník môže dnes zachytiť šifrované informácie, uložiť ich a v budúcnosti, keď budú dostupné výkonnejšie technológie, sa ich pokúsiť dešifrovať.
Útočník nemusí prelomiť šifrovanie okamžite. Stačí, aby dáta zostali dostatočne hodnotné na to, aby budúce dešifrovanie malo zmysel.
Pre mnohé bežné komunikácie to nemusí byť veľký problém. Pre citlivé výskumné dáta, technické návrhy, informácie súvisiace s vládou, dokumentáciu kritickej infraštruktúry alebo strategický vývoj technológií však môže byť obdobie dôvernosti omnoho dlhšie.
Vesmírny výskum patrí jednoznačne do tejto kategórie.
Projekty často zahŕňajú pokročilé technológie, špecializovanú infraštruktúru, medzinárodnú spoluprácu a dáta, ktoré môžu podporiť budúce misie, systémy alebo schopnosti. Niektoré informácie môžu byť tiež prepojené na širšie ekonomické, vedecké alebo bezpečnostné záujmy. Ich ochrana si vyžaduje pohľad na riziko presahujúci aktuálny rok.
Klasifikácia a životný cyklus dát
Dlhodobá dôvernosť začína klasifikáciou.
Organizácie potrebujú identifikovať, ktoré dáta majú trvalú citlivosť. To nie je vždy zrejmé. Jeden dokument sa môže javiť ako neškodný, no v kombinácii s ďalšími informáciami sa môže stať citlivým. Metadáta, schémy systémov, výsledky testov, konfiguračné detaily alebo interná komunikácia môžu odhaliť viac, než sa zamýšľalo.
Klasifikácia by preto mala zohľadňovať kontext, nielen obsah.
Užitočné otázky sú: ako dlho má táto informácia zostať dôverná? Komu by prístup k nej priniesol prospech? Mohla by odhaliť systémy, partnerov alebo budúcu prácu? Ovplyvnilo by jej zverejnenie dôveru, konkurencieschopnosť, bezpečnosť alebo integritu výskumu? Týka sa infraštruktúry alebo technológií s dlhým životným cyklom?
Odpovede pomáhajú určiť potrebnú úroveň ochrany.
Ďalším krokom je pochopiť, kadiaľ dáta putujú.
Dlhodobá dôvernosť nie je len o uložení. Citlivé dáta sa môžu pohybovať cez e-mail, platformy na zdieľanie súborov, API, výskumné siete, cloudové prostredia, zálohovacie systémy, nástroje na spoluprácu a partnerské komunikačné kanály. Môžu byť spracovávané softvérom, kopírované do logov, ukladané v archívoch alebo zdieľané s dodávateľmi.
Každý pohyb vytvára expozíciu.
Stratégia bezpečnej komunikácie sa preto musí pozerať na celý životný cyklus dát: vznik, prenos, spracovanie, uloženie, zdieľanie, zálohovanie, archivácia a vymazanie. Ochrana jednej časti cesty pri ignorovaní inej môže urobiť širšie prostredie zraniteľným.
Šifrovanie, správa kľúčov a kryptografická agilita
Šifrovanie zostáva nevyhnutné, no musí byť podporené dobrou správou kľúčov.
Dáta zašifrované zle spravovanými kľúčmi nie sú skutočne chránené. Kľúče musia byť bezpečne generované, vhodne uložené, podľa potreby rotované, odvolané pri strate dôvery a chránené pred neoprávneným prístupom. Pri dlhodobej dôvernosti musia organizácie tiež zvážiť, či dnes používané kryptografické mechanizmy zostanú vhodné počas celého požadovaného obdobia ochrany.
Tu sa stáva dôležitou kryptografická agilita.
Systém, ktorý dokáže časom prispôsobiť svoju kryptografiu, dáva organizáciám väčšiu kontrolu. Ak sa zmenia štandardy, objavia sa zraniteľnosti alebo bude potrebná postkvantová migrácia, krypto-agilné systémy možno aktualizovať efektívnejšie. Systémy, ktoré sú rigidné alebo zle zdokumentované, sa chránia ťažšie.
Pre vesmírny výskum to má význam, pretože životné cykly technológií môžu byť dlhé. Infraštruktúra, dátové archívy a rámce spolupráce môžu zostať v prevádzke ďaleko za hranice pôvodných predpokladov návrhu. Bezpečnostné rozhodnutia urobené dnes môžu formovať riziko na roky.
Riadenie prístupu, monitoring a archívy
Dlhodobá dôvernosť závisí aj od riadenia prístupu.
Citlivé informácie by nemali byť široko dostupné len preto, že patria k projektu. Prístup by mal byť založený na potrebe, role a zodpovednosti. Privilegovaný prístup by sa mal preskúmavať. Externé zdieľanie by malo byť riadené. Prístup partnerov by mal byť dokumentovaný. Odchádzajúci používatelia by mali byť promptne odstránení. Servisné účty by sa nemali stať nekontrolovanými zadnými dverami do dlhodobých dát.
Čím dlhšie dáta zostávajú citlivé, tým dôležitejšie sa tieto opatrenia stávajú.
Vyžaduje sa aj monitoring a auditovateľnosť.
Organizácie by mali vedieť, kedy sú citlivé dáta čítané, prenášané, upravované alebo zdieľané. Neznamená to vytvárať zbytočný dohľad alebo prevádzkovú záťaž. Znamená to mať dostatočnú viditeľnosť na to, aby bolo možné odhaliť zneužitie, vyšetrovať incidenty a preukázať, že s citlivými informáciami sa narába zodpovedne.
V multipartnerských výskumných prostrediach by sa táto viditeľnosť mala dohodnúť starostlivo. Partneri potrebujú dôveru, no zároveň aj jasnosť ohľadom zodpovednosti.
Osobitnú pozornosť si zaslúžia zálohy a archívy.
Archivované informácie sa niekedy považujú za neaktívne, a preto za menej rizikové. V skutočnosti môžu archívy obsahovať niektoré z najcitlivejších dlhodobých dát v organizácii. Zálohy môžu tiež vytvárať skrytú expozíciu, ak sú zle chránené, uchovávané príliš dlho, uložené na viacerých miestach alebo šifrované zastaranými mechanizmami.
Plánovanie dlhodobej dôvernosti by malo zahŕňať šifrovanie záloh, správu kľúčov, pravidlá retencie, riadenie prístupu a postupy obnovy.
To isté platí pre logy a metadáta.
Komunikačné systémy často generujú logy, ktoré môžu obsahovať adresy, identifikátory, časové údaje, názvy systémov, chybové správy alebo prevádzkové vzory. Aj keď je obsah správ chránený, metadáta môžu odhaliť vzťahy, pracovné postupy alebo detaily infraštruktúry. V citlivých prostrediach by sa s metadátami malo narábať obozretne.
Dodávatelia a postkvantový prechod
Treba zvážiť aj závislosti od dodávateľov a partnerov.
Ak sú citlivé dáta zdieľané s externými systémami alebo spracovávané platformami tretích strán, dlhodobá dôvernosť čiastočne závisí od ich opatrení. Organizácie by mali rozumieť tomu, kde sú dáta uložené, ako sú šifrované, kto k nim má prístup, ako dlho sú uchovávané, ako sú zálohované a čo sa stane pri ukončení partnerstva alebo služby.
Zmluvné podmienky a technické opatrenia by mali zodpovedať citlivosti dát.
Postkvantový prechod pridáva do tohto plánovania ďalšiu vrstvu.
Organizácie by mali identifikovať, ktoré dlhodobé dáta sú aktuálne chránené kryptografickými mechanizmami, ktoré sa môžu musieť zmeniť. Mali by uprednostniť komunikačné cesty a archívy, kde požiadavky na dôvernosť siahajú ďaleko do budúcnosti. Mali by komunikovať s dodávateľmi o postkvantových plánoch. A mali by sa vyhnúť návrhu nových systémov, ktoré sa ťažko aktualizujú.
Neznamená to, že každý systém musí byť okamžite transformovaný. Znamená to, že organizácie by mali rozumieť riziku a budovať realistickú migračnú cestu.
Pohľad COSMOS-SECURE
COSMOS-SECURE sa zameriava na bezpečnú komunikáciu vo vesmírnom výskume práve s touto dlhodobou perspektívou. Projekt si uvedomuje, že chrániť komunikáciu dnes nestačí, ak informácie zostávajú hodnotné aj zajtra.
Bezpečnosť pripravená na budúcnosť musí zohľadňovať životnosť dát.
Pre organizácie zapojené do vesmírneho výskumu je praktický východiskový bod jasný.
Identifikujte dáta s požiadavkami na dlhodobú dôvernosť. Zmapujte, kde sú prenášané, uložené a zdieľané. Preskúmajte kryptografické mechanizmy, ktoré ich chránia. Posilnite správu kľúčov. Obmedzte prístup. Chráňte zálohy a archívy. Posúďte závislosti od dodávateľov. Zabudujte kryptografickú agilitu do komunikačných systémov. Zahrňte postkvantovú pripravenosť do bezpečnostného plánovania.
Dlhodobá dôvernosť nie je jediným opatrením.
Je to disciplína spájajúca architektúru, riadenie, kryptografiu, prevádzku a manažment partnerstiev.
Vesmírny výskum závisí od schopnosti bezpečne spolupracovať v čase. Táto spolupráca si vyžaduje istotu, že citlivé informácie zostanú chránené nielen počas aktívnej práce, ale aj roky do budúcnosti.
Dnešné komunikačné systémy musia byť preto navrhované s ohľadom na zajtrajšie riziká.