Súlad s pravidlami je nevyhnutný.
Stanovuje očakávania. Vytvára zodpovednosť. Pomáha organizáciám preukázať, že dodržiavajú uznané pravidlá, štandardy a postupy. V kybernetickej bezpečnosti môže súlad podporiť lepšie riadenie, jasnejšiu dokumentáciu a konzistentnejšie opatrenia.
Súlad však nie je to isté ako odolnosť.
Systém môže spĺňať kontrolný zoznam a stále byť krehký. Môže spĺňať formálnu požiadavku, no zároveň byť ťažko obnoviteľný. Môže prejsť auditom, no stále závisieť od zastaraných predpokladov, nespravovaného prístupu, slabých dodávateľských opatrení alebo komunikačných kanálov, ktoré sa nedokážu prispôsobiť novým hrozbám.
Pre vesmírny výskum je tento rozdiel dôležitý.
Prostredia vesmírneho výskumu sú zložité. Zahŕňajú citlivé dáta, špecializovanú infraštruktúru, distribuované tímy, verejných a súkromných partnerov, výskumné inštitúcie, dodávateľov a dlhé prevádzkové životné cykly. Komunikačné systémy často spájajú mnohé z týchto prvkov. Ak komunikácia zlyhá, je kompromitovaná alebo jej nemožno dôverovať, dosah môže prekročiť hranice jediného technického systému.
Práve preto sa bezpečnosť musí posunúť ďalej, než len k samotnému súladu.
Odolnosť ako lepší model
Lepším modelom je odolnosť.
Kybernetická odolnosť je schopnosť pripraviť sa na kybernetické hrozby, odolať im, reagovať na ne a zotaviť sa z nich pri zachovaní podstatných funkcií. Predpokladá, že prevencia je dôležitá, no nie dokonalá. Uvedomuje si, že systémy musia fungovať v meniacich sa podmienkach. Tiež akceptuje, že bezpečnosť nie je jednorazový stav, ale spôsobilosť, ktorú treba udržiavať v čase.
V bezpečnej komunikácii začína odolnosť architektúrou.
Komunikačné systémy by mali byť navrhnuté okolo jasných hraníc dôvery. Organizácie potrebujú vedieť, ktorí používatelia, systémy, služby a partneri smú komunikovať, za akých podmienok a na aký účel. Identita, autentifikácia, šifrovanie, správa kľúčov, logovanie a monitoring by mali fungovať spolu ako súčasť architektúry, nie ako oddelené opatrenia pridávané neskoro pri nasadení.
To je dôležité, pretože mnohé bezpečnostné zlyhania sa odohrávajú medzi jednotlivými opatreniami.
Certifikát je platný, no proces vydávania je slabý. Šifrovanie je zapnuté, no kľúče sú zle spravované. Prístup je obmedzený, no privilegované účty sa nepreskúmavajú. Logy sa zbierajú, no nikto ich nedokáže interpretovať. Dodávateľ poskytuje bezpečný komponent, no aktualizácie sa odkladajú alebo nie sú zdokumentované.
Súlad môže overiť, že opatrenia existujú.
Odolnosť sa pýta, či fungujú spolu pod tlakom.
Od statického uistenia k priebežnému porozumeniu
Prvým posunom je prechod od statického uistenia k priebežnému porozumeniu.
Audit súladu často zachytáva jeden časový bod. Model odolnosti si vyžaduje priebežnú viditeľnosť. Organizácie potrebujú rozumieť tomu, ako sa komunikačné systémy používajú, kde je nasadená kryptografia, ktorí dodávatelia sú zapojení, ktoré dátové toky sú najcitlivejšie a ktoré zmeny môžu priniesť riziko.
Toto je obzvlášť dôležité vo vesmírnom výskume, kde sa projekty vyvíjajú. Pribúdajú noví partneri. Systémy sa aktualizujú. Dátové súbory rastú. Výskumné výstupy sa zdieľajú. Infraštruktúra sa rozširuje. Bezpečnostné predpoklady, ktoré platili na začiatku projektu, nemusia platiť o roky neskôr.
Druhým posunom je prechod od vlastníctva opatrení k vlastníctvu rizika.
V mnohých organizáciách sú kybernetické opatrenia priradené technickým tímom. Spravujú nástroje, konfigurujú systémy a reagujú na incidenty. Odolnosť však závisí od rozhodnutí, ktoré presahujú technickú konfiguráciu: obstarávanie, architektúra, zmluvy, riadenie, rozpočet, plánovanie životného cyklu a manažment partnerstiev.
Pre bezpečnú komunikáciu to znamená, že vedenie musí rozumieť strategickej úlohe dôvery.
Kto vlastní kryptografické riziko? Kto rozhoduje, kedy musia systémy migrovať na nové štandardy? Kto posudzuje pripravenosť dodávateľov? Kto zabezpečuje, aby komunikačné kanály zostali bezpečné, keď sa menia štruktúry projektov? Kto uprednostňuje odolnosť, keď sa objavia tlaky na náklady a termíny?
Toto nie sú len IT otázky.
Sú to otázky organizačného rizika.
Od minimálnych požiadaviek k kontinuite misie
Tretím posunom je prechod od minimálnych požiadaviek k kontinuite misie.
Súlad môže definovať základnú úroveň. Odolnosť musí zvážiť, čo sa stane, keď niečo zlyhá. Ak certifikát neočakávane vyprší, môže komunikácia bezpečne pokračovať? Ak je zverejnená zraniteľnosť dodávateľa, kto vyhodnocuje expozíciu? Ak je kompromitovaný účet partnera, dá sa prístup obmedziť? Ak sa stane bezpečný kanál nedostupným, existujú dôveryhodné alternatívy? Ak sa zmenia kryptografické štandardy, dajú sa systémy aktualizovať bez väčších výpadkov?
Tieto scenáre sú praktické. Určujú, či systém dokáže ďalej podporovať výskum aj pod tlakom.
Pre vesmírny výskum je kontinuita dôležitá nielen preto, že systémy môžu byť drahé alebo zložité, ale aj preto, že samotná spolupráca závisí od dôvery. Partneri musia mať istotu, že komunikačné kanály zostávajú spoľahlivé, že dáta sú chránené a že incidenty možno riešiť zodpovedne.
Štvrtým posunom je prechod od dnešného modelu hrozieb k budúcej prispôsobivosti.
Systém zameraný na súlad môže byť navrhnutý tak, aby spĺňal aktuálne požiadavky. Odolný systém sa musí vedieť vyvíjať.
To je obzvlášť relevantné pre postkvantový prechod. Organizácie sa začínajú pripravovať na budúce kryptografické riziká, ktoré môžu zasiahnuť široko používané systémy s verejným kľúčom. Presný časový rámec je neistý, no migračné úsilie bude významné. Systémy, ktoré sú rigidné, zle zdokumentované alebo závislé od kryptografie napevno zakódovanej v kóde, sa budú adaptovať ťažšie.
Kryptografická agilita by sa preto mala stať súčasťou plánovania odolnosti.
Bezpečné komunikačné systémy by mali podporovať riadené aktualizácie algoritmov, kľúčov, certifikátov a protokolov. Mali by umožňovať migráciu bez zbytočných výpadkov. Mali by organizáciám poskytnúť viditeľnosť do toho, kde sa kryptografické mechanizmy používajú a ktoré systémy sú najviac vystavené.
Od izolovanej bezpečnosti k bezpečnosti ekosystému
Piatym posunom je prechod od izolovanej bezpečnosti k bezpečnosti ekosystému.
Vesmírny výskum sa zriedka odohráva vnútri jednej organizácie. Závisí od partnerov, dodávateľov, platforiem a zdieľanej infraštruktúry. Model odolnosti sa preto musí rozšíriť za rámec interných opatrení.
Organizácie musia rozumieť bezpečnostnej posture kľúčových dodávateľov, životnému cyklu kritických komponentov, postupom aktualizácií poskytovateľov technológií a predpokladom dôvery, ktoré stoja za zdieľanými komunikačnými kanálmi. Partneri by mali mať jasné zodpovednosti za prístup, hlásenie incidentov, správu kľúčov a manipuláciu s dátami.
Súlad môže hodnotiť jednotlivé organizácie.
Odolnosť sa pozerá na reťazec dôvery medzi nimi.
Šiestym posunom je prechod od dokumentácie k precvičenej spôsobilosti.
Politiky sú dôležité. Plány reakcie na incidenty sú dôležité. Migračné cestovné mapy sú dôležité. Dokumenty sú však užitočné, až keď sú otestované.
Dokážu tímy rýchlo odvolať a vymeniť kľúče? Vedia identifikovať dotknuté systémy po probléme s certifikátom? Dokážu sa koordinovať s partnermi počas incidentu? Dokážu obnoviť komunikáciu zo záloh? Dokážu bezpečne fungovať počas čiastočného výpadku? Vedia overiť aktualizácie softvéru pred ich nasadením?
Odolnosť rastie cvičením.
Neznamená to, že každá organizácia potrebuje od začiatku zložité simulácie. Znamená to, že kritické postupy by sa mali otestovať skôr, ako budú potrebné. Medzery objavené počas cvičení sú oveľa lacnejšie ako medzery objavené počas incidentov.
Pohľad COSMOS-SECURE
COSMOS-SECURE sa zameriava na bezpečnú komunikáciu vo vesmírnom výskume, pretože komunikácia je jedným zo základov odolnosti.
Dôveryhodná komunikácia umožňuje spoluprácu. Chráni dáta. Podporuje prevádzkovú kontinuitu. Pomáha organizáciám udržať si istotu naprieč distribuovanými technickými prostrediami. Keď je komunikácia slabá, slabá je aj odolnosť.
Pohľad projektu je, že bezpečnosť pripravená na budúcnosť musí spájať silné technické základy s riadením, prispôsobivosťou a partnerstvom. Šifrovanie samotné nestačí. Súlad samotný nestačí. Bezpečnosť musí byť navrhovaná, riadená a udržiavaná ako dlhodobá spôsobilosť.
Pre organizácie zapojené do vesmírneho výskumu môže cesta od súladu k odolnosti začať praktickými krokmi.
Identifikujte komunikačné systémy, na ktorých najviac záleží. Zmapujte dátové toky a hranice dôvery. Preskúmajte kryptografické závislosti. Posilnite identitu a správu kľúčov. Posúďte riziká dodávateľov a partnerov. Zabudujte kryptografickú agilitu do nových systémov. Otestujte postupy reakcie na incidenty a obnovy. Berte bezpečnú komunikáciu ako súčasť kontinuity misie, nie len ako technické opatrenie.
Súlad poskytuje základ.
Odolnosť poskytuje istotu.
Pre vesmírny výskum nie je cieľom len splniť požiadavky. Cieľom je budovať komunikačné systémy, ktoré zostanú dôveryhodné aj pri vývoji technológií, partnerstiev a hrozieb.