Vesmírny výskum sa len zriedka realizuje jednou organizáciou samostatne.
Závisí od spolupráce medzi výskumnými inštitúciami, poskytovateľmi technológií, prevádzkovateľmi infraštruktúry, špecialistami na kybernetickú bezpečnosť, expertmi na komunikáciu, orgánmi verejného sektora a priemyselnými partnermi. Každý partner prináša odlišné schopnosti. Každý môže priniesť aj odlišné systémy, štandardy, procesy a bezpečnostné predpoklady.
Tu sa stáva nevyhnutnou interoperabilita.
Partneri si potrebujú vymieňať dáta. Systémy musia spolu komunikovať. Výskumné výstupy sa musia bezpečne presúvať medzi prostrediami. Technické tímy potrebujú riadený prístup k zdieľaným zdrojom. Softvér, dokumentácia a prevádzkové informácie musia byť distribuované bez oslabenia dôvery.
Interoperabilita to umožňuje.
Interoperabilita však môže priniesť aj riziko.
Keď sú systémy prepojené bez jasného bezpečnostného modelu, výsledkom býva komplexnosť. Dočasný prístup sa stáva trvalým. Manuálne riešenia sa stávajú rutinou. Dáta sa kopírujú do nekontrolovaných miest. Certifikáty sa používajú nad rámec pôvodného účelu. API sa otvárajú bez dostatočného monitoringu. Partneri sa spoliehajú na predpoklady, ktoré nikdy neboli formálne dohodnuté.
V prostrediach s vysokou mierou dôvery to nie je udržateľné.
Cieľom nie je len zabezpečiť, aby systémy fungovali spolu. Cieľom je, aby fungovali spolu bezpečne.
To si vyžaduje cielený prístup ku komunikačnej architektúre.
Model dôvery a identita
Prvým princípom je definovať model dôvery.
Pred prepojením systémov by partneri mali rozumieť, kto je dôveryhodný, na aký účel, za akých podmienok a na ako dlho. Dôvera by nemala byť implikovaná účasťou v projekte. Mala by byť konkrétna, zdokumentovaná a technicky vynútená.
To platí pre používateľov, zariadenia, služby, softvér, siete aj organizácie.
Výskumník môže potrebovať prístup k dátovému súboru, no nie k administratívnym systémom. Dodávateľ môže potrebovať okno na údržbu, no nie nepretržitý prístup. Partnerský systém môže potrebovať odosielať dáta, no nie čítať z širšieho prostredia. Servisný účet sa môže potrebovať autentifikovať voči jednému API, no nie sa laterálne pohybovať infraštruktúrou.
Jasné hranice dôvery znižujú zbytočnú expozíciu.
Druhým princípom je konzistentná identita.
Interoperabilita často zlyháva bezpečne vtedy, keď je identita roztrieštená. Jeden partner používa jeden model prístupu. Iný sa spolieha na lokálne účty. Tretí používa certifikáty. Štvrtý spravuje prístup cez cloudovú platformu. Časom je ťažké zistiť, kto má prístup k čomu.
Pre bezpečnú spoluprácu by identita mala byť riadená naprieč prostredím spolupráce.
Neznamená to, že každá organizácia musí používať rovnaký interný systém. Znamená to, že prístup medzi organizáciami by mal byť založený na dohodnutých mechanizmoch, silnej autentifikácii a jasnom riadení životného cyklu. Používateľov, služby a zariadenia treba vedieť identifikovať. Prístup sa udeľuje na vymedzené účely a odoberá sa, keď už nie je potrebný.
Riadená výmena dát a štandardy
Tretím princípom je riadená výmena dát.
Dáta by sa nemali presúvať len preto, že to je možné. Mali by sa pohybovať schválenými kanálmi, s primeraným šifrovaním, riadením prístupu, logovaním a pravidlami retencie. Citlivé výskumné dáta, technická dokumentácia a prevádzkové informácie môžu vyžadovať odlišnú manipuláciu v závislosti od ich hodnoty a životnosti dôvernosti.
To je obzvlášť dôležité tam, kde dáta prekračujú hranice organizácií.
Akonáhle dáta opustia jedno prostredie, kontrola sa stáva ťažšou. Partneri by sa mali dohodnúť, ako možno dáta ukladať, spracovávať, zdieľať, archivovať a mazať. Mali by tiež rozumieť tomu, či metadáta, logy alebo odvodené výstupy nevytvárajú ďalšiu expozíciu.
Bezpečná interoperabilita závisí od toho, či sa pohyb dát chápe ako súčasť bezpečnostného návrhu, a nie ako dodatočná úvaha.
Štvrtým princípom je zladenie protokolov a štandardov.
Komunikácia medzi partnermi by mala stáť na dobre pochopených, udržiavateľných a správne implementovaných protokoloch. Vlastné integrácie môžu byť v špecializovaných prostrediach potrebné, no mali by byť zdokumentované, otestované a riadené. Nejasné alebo improvizované mechanizmy vytvárajú dlhodobé riziko.
Zladenie štandardov tiež podporuje budúcu zmenu.
Pri príprave organizácií na postkvantový prechod sa komunikačné systémy budú musieť vyvíjať. Aktualizácie môžu vyžadovať certifikáty, výmena kľúčov, digitálne podpisy aj šifrovacie mechanizmy. Ak partneri používajú nekompatibilné alebo zle zdokumentované prístupy, migrácia sa stáva ťažšou.
Interoperabilita navrhnutá dnes by nemala blokovať bezpečnostné požiadavky zajtra.
Kryptografická agilita a monitoring
Piatym princípom je kryptografická agilita.
V multipartnerských prostrediach môže byť kryptografická zmena náročná. Jedna organizácia môže byť pripravená na migráciu. Iná môže závisieť od plánu dodávateľa. Tretia môže prevádzkovať staršie systémy, ktoré nemožno rýchlo aktualizovať. Bez plánovania môže byť výsledkom roztrieštená bezpečnosť a prevádzkové výpadky.
Kryptografická agilita pomáha toto riziko znižovať.
Systémy by mali byť navrhnuté tak, aby kryptografické algoritmy, certifikáty, kľúče a protokoly bolo možné aktualizovať riadeným spôsobom. Partneri by mali rozumieť, ktoré mechanizmy sa používajú a ako sa zmeny budú koordinovať. Obstarávanie by malo uprednostňovať systémy, ktoré podporujú budúcu kryptografickú migráciu.
Toto sa netýka len postkvantovej bezpečnosti. Je to všeobecný princíp odolnosti.
Šiestym princípom je monitoring a zodpovednosť.
Interoperabilné systémy potrebujú viditeľnosť. Organizácie by mali vidieť, ako sa využívajú zdieľané komunikačné kanály, dokázať detegovať nezvyčajnú aktivitu a vyšetrovať incidenty. Logy by mali podporovať zodpovednosť bez zbytočného odhaľovania citlivých informácií.
Toto je obzvlášť dôležité, keď prístup prekračuje hranice organizácií.
Ak sa partnerský účet správa neočakávane, kto to vyšetruje? Ak začne API prenášať nezvyčajné objemy dát, kto dostáva upozornenie? Ak je certifikát zneužitý, kto má právomoc ho odvolať? Ak incident postihne zdieľanú infraštruktúru, ako sú partneri informovaní?
Tieto otázky by mali byť vyriešené skôr, ako sa stane skutočný incident.
Obchádzanie a riadenie dodávateľov
Siedmym princípom je vyhýbať sa bezpečnostným obchádzkam.
Výskumné prostredia často potrebujú flexibilitu. Tímy sa pohybujú rýchlo. Dáta treba zdieľať. Termíny sú dôležité. Keď sú oficiálne kanály príliš pomalé alebo zložité, ľudia si vytvárajú alternatívy: osobné prenosy súborov, nespravované nástroje na zasielanie správ, zdieľané prihlasovacie údaje, dočasné servery, neformálne skripty alebo nekontrolované cloudové úložiská.
Tieto obchádzky sú pochopiteľné, no vytvárajú riziko.
Bezpečná interoperabilita by mala byť dostatočne praktická na to, aby autorizovaná spolupráca mohla prebiehať schválenými kanálmi. Bezpečnosť, ktorá blokuje legitímnu prácu, často posúva riziko do tieňa. Dobrá architektúra by mala robiť bezpečnú cestu zároveň použiteľnou cestou.
Ôsmym princípom je riadenie dodávateľov a platforiem.
Mnohé výskumné spolupráce závisia od platforiem tretích strán, riadených služieb, cloudových systémov, komunikačných nástrojov a špecializovaných technických dodávateľov. Títo poskytovatelia môžu ovplyvňovať identitu, šifrovanie, logovanie, ukladanie dát a aktualizácie softvéru.
Partneri by mali rozumieť týmto závislostiam skôr, než sa na ne spoľahnú pri citlivej komunikácii.
Kto ovláda platformu? Kde sú dáta uložené? Ako je riadený prístup? Ktoré kryptografické štandardy sú podporované? Čo sa deje pri objavení zraniteľnosti? Ako dlho sú uchovávané logy? Dokáže systém v budúcnosti podporiť postkvantovú migráciu?
Interoperabilita nie je len technická integrácia. Je to aj rozhodnutie o riadení.
Pohľad COSMOS-SECURE
Pre vesmírny výskum sú tieto otázky dôležité, pretože spolupráca je kľúčová pre pokrok.
Sektor závisí od zdieľanej expertízy, distribuovanej infraštruktúry a dlhodobej spolupráce. Hodnota tejto spolupráce však závisí od dôvery. Partneri musia byť schopní si s istotou vymieňať informácie s vedomím, že komunikačné kanály sú bezpečné, prístup je riadený a systémy sa môžu časom vyvíjať.
COSMOS-SECURE sa zameriava na bezpečnú komunikáciu vo vesmírnom výskume s ohľadom na túto výzvu.
Projekt si uvedomuje, že komunikácia pripravená na budúcnosť musí podporovať spoluprácu bez oslabovania bezpečnosti. Musí umožniť rôznym organizáciám a systémom spolupracovať pri zachovaní jasných hraníc dôvery, silnej kryptografickej ochrany a dlhodobej prispôsobivosti.
Praktický odkaz pre organizácie je jednoduchý.
Navrhujte interoperabilitu cielene. Definujte dôveru pred prepojením systémov. Používajte konzistentnú identitu a riadenie prístupu. Chráňte dáta pri ich pohybe medzi partnermi. Zaľaďte sa na udržiavateľných protokoloch. Zabudujte kryptografickú agilitu. Monitorujte zdieľané komunikačné cesty. Riaďte dodávateľov. Robte bezpečnú spoluprácu použiteľnou.
Interoperabilita by nemala znamenať znižovanie bezpečnostných očakávaní.
Mala by znamenať budovanie komunikačných systémov, ktoré umožnia partnerom spolupracovať s istotou, zodpovedne a bezpečne.
Pre vesmírny výskum je táto rovnováha nevyhnutná. Budúcnosť bude závisieť od prepojených systémov a prepojených organizácií. Výzvou je zabezpečiť, aby toto prepojenie posilňovalo misiu, a nie rozširovalo riziko.